pangfrsoe.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van pangfrsoe.com
pangfrsoe.com lijkt een zeer recent geregistreerde website te zijn die een pagina toont met een verwijzing naar Coupang en bezoekers vraagt een autorisatiecode in te voeren om toegang te krijgen tot vermeende coupons. Op basis van de screenshot lijkt de site niet te functioneren als een normale zelfstandige bedrijfswebsite onder een eigen merk; in plaats daarvan lijkt zij branding te gebruiken die verband houdt met een bekend e-commercebedrijf, terwijl zij opereert vanaf een niet-gerelateerde domeinnaam.
De domeinnaam zelf oogt willekeurig en komt niet duidelijk overeen met een herkenbare bedrijfs-, product- of servicenaam. In combinatie met de coupongerichte toegangsprompt die op de pagina wordt getoond, suggereert dit dat de site mogelijk bedoeld is om gebruikersinvoer te verzamelen of bezoekers door te sturen via een promotionele of accountverificatie-achtige flow, in plaats van algemene informatieve inhoud te bieden.
WHOIS- en infrastructuurgegevens geven aan dat het domein pas enkele dagen geleden is geregistreerd en wordt gehost via een groot cloud delivery-platform. Er is geen duidelijke identiteit van de beheerder zichtbaar in de verstrekte scangegevens of screenshot, dus eigendom en zakelijke legitimiteit kunnen op basis van de beschikbare informatie niet onafhankelijk worden geverifieerd.
Veiligheidsbeoordeling voor pangfrsoe.com
Deze website vertoont op het moment van deze scan verschillende waarschuwingssignalen. Zij werd door 2 van de 91 beveiligingsengines gemarkeerd voor phishinggerelateerde activiteit, en de screenshot toont branding die sterk lijkt op Coupang terwijl een niet-gerelateerde domeinnaam wordt gebruikt. Dat soort mismatch kan wijzen op een look-alikepagina die bedoeld is om een bekend merk na te bootsen, vooral in combinatie met een verzoek om een autorisatiecode en toegang tot coupons.
Andere scanresultaten waren gemengd. Een malwarescan detecteerde geen gemarkeerde bestanden, en de hier vermelde controles van grote dreigingsdatabases meldden het domein niet op het moment van testen. Het domein is echter pas 4 dagen oud, heeft geen gevestigde verkeersrangschikking en toont een minimaal invoerformulier in plaats van een transparante zakelijke of retail-homepage. Nieuw aangemaakte domeinen die herkenbare merken imiteren, kunnen een verhoogd risico met zich meebrengen, zelfs wanneer bredere blacklistdekking nog beperkt is.
Alles bij elkaar wegen de phishingdetecties, de gelijkenis met een merk en de zeer recente registratie zwaarder dan de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via Amazon-infrastructuur, met hosting die wordt geleverd via AWS CloudFront en een openresty-webserverendpoint. Dit betekent dat verkeer naar de pagina tijdens transport versleuteld lijkt te zijn, maar versleuteling alleen verifieert niet de betrouwbaarheid van de inhoud of intentie van de site.
Vanuit het perspectief van domeinbeveiliging is DNSSEC niet ingeschakeld en is het domein extreem nieuw. De nameservers zijn standaard AWS DNS-endpoints, wat gebruikelijk is voor cloudgehoste implementaties. Er werden geen kwaadaardige bestanden, externe links of iframe-activiteit vastgesteld in de beperkte verstrekte scanresultaten, maar de schaarse pagina-inhoud en de via de cloud afgeschermde opzet kunnen attributie en intentie op het moment van deze scan moeilijker te beoordelen maken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?