phan.beer
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van phan.beer
phan.beer lijkt een zeer recent geregistreerd domein onder het topniveaudomein .beer te zijn. Op basis van de beschikbare classificatiegegevens wordt het geassocieerd met phishing- en fraudegerelateerde activiteit in plaats van met een duidelijk gevestigde consumenten-, zakelijke of informatieve website. Uit de verstrekte scandetails blijkt geen betekenisvolle site-inhoud, identiteit van de beheerder of legitiem zakelijk doel.
Het domein lijkt geen gevestigde webaanwezigheid te hebben: het staat niet gerangschikt in belangrijke verkeersmetingen, de malwarescan heeft geen crawlbare bestanden of uitgaande links vastgesteld, en de serverconfiguratie geeft weinig publiek zichtbare informatie prijs. Op basis van alleen de domeinnaam is er geen duidelijke aanwijzing voor een bekend merk, bekende organisatie of bekende dienst die deze site exploiteert.
Veiligheidsbeoordeling voor phan.beer
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast stond het vermeld in een grote browserbeschermingsdatabase voor dreigingen wegens social-engineeringactiviteit, wat een sterke aanwijzing is dat de site mogelijk probeert bezoekers te misleiden om informatie prijs te geven of met misleidende inhoud te interageren.
Er zijn ook ondersteunende risicofactoren naast de detecties door engines. Het domein is slechts 18 dagen oud, heeft geen zichtbare verkeersrangschikking, mist een geldige of detecteerbare SSL/TLS-configuratie, en het IP-adres staat vermeld op één blocklist voor mailreputatie. Hoewel een vermelding op een DNS-gebaseerde blocklist op zichzelf een zwakker signaal is dan phishingdetecties, draagt dit in dit geval bij aan de algehele voorzichtigheid in plaats van die te compenseren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op IP-adres 158.94.208.165, naar verluidt via Omegatech LTD in Frankfurt am Main, Duitsland, en gebruikt Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming.
Een opvallende technische zorg is dat SSL/TLS op het moment van deze scan ongeldig lijkt te zijn of ontbreekt, waarbij geen bevestigde protocol- of certificaatvervalinformatie beschikbaar is. Gecombineerd met de zeer recente registratie van het domein en de beperkt waarneembare sitestructuur kan deze opzet in overeenstemming zijn met een kortstondige of minimaal onderhouden webimplementatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?