pdf-sprint.com
Categorie: Information Technology, Malicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van pdf-sprint.com
pdf-sprint.com lijkt zich te presenteren als een softwarewebsite voor een op Windows gebaseerde PDF-tool genaamd PDFSprint. Op basis van de paginatitel, metabeschrijving en screenshot van de homepage promoot de site een downloadbare desktoptool voor het lokaal converteren, samenvoegen, comprimeren, splitsen en anderszins bewerken van PDF-bestanden op een Windows-computer.
Meerdere aanbieders van webclassificaties categoriseren de site in de sector technologie / informatietechnologie, wat overeenkomt met de zichtbare inhoud. De homepage benadrukt een directe download van een uitvoerbaar bestand voor Windows 10/11 en profileert het product als een lichtgewicht productiviteitstool. In de verstrekte scandata is geen duidelijke bedrijfsidentiteit of gedetailleerde informatie over de beheerder zichtbaar, waardoor de exacte organisatie achter de software op basis van deze momentopname alleen niet kan worden vastgesteld.
Veiligheidsbeoordeling voor pdf-sprint.com
Dit domein vertoont op het moment van deze scan verschillende signalen die tot voorzichtigheid nopen. Meerdere beveiligingsengines markeerden de site als kwaadaardig of verdacht, en ook een aanbieder van het type blacklist heeft de site vermeld, hoewel verschillende grote dreigingsdatabases geen melding maakten van de site. Het domein is bovendien erg nieuw, wat de onzekerheid bij de beoordeling van downloadsites voor software kan vergroten, vooral wanneer die directe downloads van uitvoerbare installatiebestanden aanbieden.
Tegelijkertijd lijkt de inhoud van de pagina overeen te komen met die van een softwaredownloadsite, en niet met een overduidelijke phishingpagina, en de samenvatting van de malwarescan vermeldde geen gemarkeerde bestanden in de kleine set die werd gecontroleerd. De combinatie van een jong domein, directe softwaredownloads en detecties door meerdere engines betekent echter dat het risicoprofiel verhoogd blijft. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, en wordt aangeboden via de Cloudflare-infrastructuur op IP-adres 172.67.137.156. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein deze provider gebruikt voor DNS en edge delivery. Het certificaat was geldig op het moment van de scan, wat versleutelde browserverbindingen ondersteunt.
Het domein is relatief nieuw en DNSSEC lijkt niet ondertekend te zijn. Hosting achter een groot CDN komt zowel bij legitieme als bij twijfelachtige sites vaak voor, dus dit is op zichzelf geen sterk vertrouwenssignaal. De belangrijkste technische zorg in dit geval is niet de TLS-configuratie, maar de combinatie van een recente registratie en detecties door beveiligingsengines die verband houden met een domein voor softwaredownloads.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?