p42qg.sbs
Categorie: Phishing
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van p42qg.sbs
p42qg.sbs lijkt een weinig opvallende website op het .sbs-topniveaudomein te zijn, die momenteel achter Cloudflare-infrastructuur zit. Op basis van de beschikbare classificatiegegevens heeft de site gemengde categorisatiesignalen: sommige webclassificatieproviders koppelen deze aan phishing, fraude of kwaadaardige activiteit, terwijl een andere deze breder onder technologie indeelt. Het domein zelf wijst niet duidelijk op een herkenbaar merk, organisatie of dienst, en uit de verstrekte scangegevens blijkt geen identiteit van de beheerder.
De site lijkt relatief nieuw te zijn, met een registratieduur van minder dan één jaar, en gebruikt standaard webbeveiligingen zoals HTTPS en een door Cloudflare beheerd edge-netwerk. Het beperkte scanbewijs suggereert dat de zichtbare inhoud minimaal kan zijn of beschermd wordt door een geautomatiseerde challenge-pagina, in plaats van een duidelijk identificeerbare zakelijke, media- of consumentendienst te tonen. Op basis van de beschikbare gegevens blijven het doel en het eigendom van de website onduidelijk.
Veiligheidsbeoordeling voor p42qg.sbs
De scanresultaten zijn gemengd. Enerzijds hebben 0 van de 89 beveiligingsengines op het moment van deze scan kwaadaardige inhoud gedetecteerd, en grote blocklists voor schadelijke inhoud en phishing in de verstrekte gegevens meldden geen actieve vermeldingen. Anderzijds bestempelen meerdere webclassificatiebronnen het domein als phishing, fraude of kwaadaardig, en markeerde een malwarescan de hoofdpagina en een challenge-gerelateerde URL als verdacht met een generieke detectienaam. Eén bron in blacklist-stijl in de verstrekte gegevens vermeldde het domein ook, wat aanleiding geeft tot enige voorzichtigheid, hoewel het signaal beperkt lijkt en niet breed wordt bevestigd.
Aanvullende context vermindert het vertrouwen enigszins: het domein is minder dan één jaar oud, het doel van de site is onduidelijk, en de gemarkeerde URL verwijst naar een challenge-platformpad dat mogelijk beschermende infrastructuur weerspiegelt in plaats van bevestigde schadelijke inhoud. Generieke heuristische bevindingen zonder bredere consensus van engines zijn indicatoren met een lagere betrouwbaarheid, maar zij compenseren de negatieve categorielabels van meerdere classificatieproviders niet volledig. Op basis van deze bevindingen kan deze website potentiële risico's opleveren, hoewel het bewijs niet doorslaggevend is en er op het moment van deze scan geen directe malwaredetecties door meerdere engines zijn gemeld.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat met als getoonde vervaldatum 2026-12-07, en verkeer wordt via Cloudflare-infrastructuur geleid. Het server-IP wordt opgelost naar 188.114.97.2, waarbij de hosting wordt toegeschreven aan CloudFlare, Inc. in Toronto, Canada. De nameservers bevinden zich ook bij Cloudflare, wat doorgaans wijst op het gebruik van CDN-, reverse-proxy- en verkeersfilteringsdiensten.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden geen treffers gemeld op DNS-gebaseerde mailreputatieblocklists in de verstrekte DNSBL-controles. De belangrijkste technische zorg uit deze scan is de heuristische markering van de indexpagina en een challenge-gerelateerd pad, al bevestigt dat op zichzelf geen kwaadaardig gedrag.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?