pgox0.shadowharbor.world
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van pgox0.shadowharbor.world
Het domein pgox0.shadowharbor.world lijkt een zeer recent geregistreerd subdomein te zijn dat achter Cloudflare-infrastructuur wordt gehost. Op basis van de beschikbare scangegevens vertoont het geen duidelijke zakelijke, redactionele of organisatorische branding, en de waargenomen resources wijzen voornamelijk op styling-assets voor foutpagina's en een Cloudflare-foutlandingspagina in plaats van op een volledig ontwikkelde openbare website.
Omdat de hostnaam een subdomein onder shadowharbor.world is en de scan geen herkenbare site-inhoud toont, zijn gegevens over de beheerder niet duidelijk uit de beschikbare informatie af te leiden. In de praktijk lijkt dit ofwel een tijdelijk web-eindpunt, een verkeerd geconfigureerde host, of een pagina te zijn die op het moment van de scan geen normale inhoud serveerde.
Veiligheidsbeoordeling voor pgox0.shadowharbor.world
De beveiligingssignalen voor dit domein zijn gemengd, maar neigen naar negatief. Op het moment van deze scan markeerden 5 van de 91 beveiligingsengines de URL, met detecties variërend van verdacht tot kwaadaardige classificaties, terwijl bredere blacklist- en dreigingsdatabasecontroles geen vermeldingen rapporteerden. Het domein is ook extreem nieuw met een leeftijd van slechts 6 dagen, heeft geen gevestigde verkeersrangschikking en lijkt geen normale website-inhoud te tonen, wat de onzekerheid bij het beoordelen van de legitimiteit kan vergroten.
Tegelijkertijd identificeerde de hier beschikbare malwarescan geen gemarkeerde bestanden, en de waargenomen externe links waren beperkt en niet gemarkeerd. Een schone bestandsscan weegt echter niet op tegen meerdere onafhankelijke detecties op URL-niveau, vooral niet bij een nieuw aangemaakte host met een lage reputatie. Het huidige paginagedrag lijkt ook in overeenstemming met een fout- of placeholderstatus in plaats van met een volwassen, transparante website.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt door Cloudflare gefront, waarbij de server wordt opgelost naar 172.67.205.225 en de nameservers eveneens aan Cloudflare zijn gedelegeerd. Geolocatiegegevens van de hosting wijzen op Toronto, Canada, hoewel door CDN ondersteunde diensten de oorspronkelijke infrastructuur kunnen verhullen. De fingerprint van de webserver is Cloudflare, en de waargenomen gekoppelde assets omvatten Cloudflare-resources voor foutpagina's.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is zeer recent geregistreerd, en de scancontext suggereert dat de host momenteel mogelijk een foutpagina of onvolledige configuratie serveert in plaats van een stabiele productie-website.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?