pencontrol.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van pencontrol.com
pencontrol.com lijkt een zelfstandige website te zijn met een generieke domeinnaam in merkstijl, in plaats van een duidelijk beschrijvende servicenaam. Op basis van de beschikbare scangegevens is er onvoldoende zichtbare inhoudelijke context om met vertrouwen een specifieke bedrijfsfunctie, uitgever of organisatie achter de site vast te stellen, en in de scanresultaten zijn geen duidelijke categor metadata verstrekt.
Het domein is ongeveer twee jaar geleden geregistreerd en gebruikt Cloudflare-nameservers; de site wordt via HTTPS aangeboden vanaf een nginx-webserver. Omdat de scandetails geen betekenisvolle pagina-inhoud, bedrijfsinformatie of herkenbare servicebeschrijving bevatten, lijkt de site momenteel weinig inhoud te hebben, minimaal gedocumenteerd te zijn of anderszins moeilijk te classificeren op basis van alleen domeinsignalen.
Veiligheidsbeoordeling voor pencontrol.com
De beschikbare beveiligingssignalen zijn gemengd, maar neigen naar zorgwekkend. Het domein werd door 5 beveiligingsengines gemarkeerd, waaronder classificaties die verband houden met phishing, kwaadaardige activiteiten, spam en verdacht gedrag. Daarnaast staat de site ten tijde van deze scan vermeld in belangrijke dreigingsdatabases vanwege zorgen in verband met social engineering. Bij het beoordelen van het risico van een website zijn deze signalen doorgaans betekenisvoller dan een schone bestandsscan, vooral wanneer phishingachtig gedrag mogelijk niet afhankelijk is van downloadbare malware.
Tegelijkertijd werden in de samenvatting van de malwarescan geen gemarkeerde bestanden, externe links of iframe-gebaseerde dreigingen aangetroffen in de onderzochte inhoud, en stond het IP-adres van het domein niet op de gecontroleerde blokkeerlijsten voor e-mailreputatie. Toch suggereert de combinatie van detecties door meerdere engines en vermeldingen in verband met social engineering dat de site mogelijk een verhoogd risico voor bezoekers vormt, met name als de site om inloggegevens, betalingen of andere gevoelige informatie vraagt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via HTTPS aangeboden. Dit helpt het verkeer tijdens de overdracht te versleutelen, maar duidt op zichzelf niet op betrouwbaarheid. De webserver lijkt nginx te zijn, gehost door VPS Dedicated LLC op een IP-adres dat geografisch is gelokaliseerd in Ljubljana, Slovenië. Het domein gebruikt Cloudflare-nameservers, die mogelijk DNS- en verkeersrouteringsdiensten leveren.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag van authenticiteitsbescherming. In deze scan zijn geen treffers op DNS-gebaseerde blokkeerlijsten voor e-mailreputatie gemeld, maar de belangrijkere zorg is de aanwezigheid van het domein in detecties en blacklistgegevens in verband met phishing/social engineering ten tijde van de beoordeling.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?