pk.vip01.store
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van pk.vip01.store
Het domein pk.vip01.store lijkt een inlog- en registratiepagina te hosten in plaats van een volledige publiek toegankelijke website. Op basis van de screenshot toont de pagina velden voor gebruikersnaam en wachtwoord, een taalkeuze waarin Pakistan wordt weergegeven, en branding die lijkt op "Metro" met kleinere begeleidende tekst. De paginatitel is simpelweg "register", wat wijst op een eenvoudige portal voor accounttoegang of een interface voor aanmelding.
De exploitant wordt niet duidelijk geïdentificeerd op basis van de beschikbare pagina-inhoud, en de domeinnaam zelf komt niet duidelijk overeen met een bekende officiële bedrijfsdomeinnaam. De site gebruikt een .store-domein terwijl deze meer functioneert als een accountportal dan als een winkelpui voor detailhandel, wat kan wijzen op een nicheservice, een privéportaal of een branded inlogpagina. Op basis van de beperkte zichtbare inhoud lijkt de website gericht te zijn op gebruikersauthenticatie in plaats van op algemene informatie of e-commerce.
Veiligheidsbeoordeling voor pk.vip01.store
Scanresultaten tonen gemengde signalen op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde het domein voor phishing, terwijl andere beschikbare malware-scanresultaten geen schadelijke bestanden of gemarkeerde externe bronnen detecteerden. De controles van grote dreigingsdatabases die in de scan worden getoond, waren verder schoon, wat het vertrouwen in een brede consensus vermindert, maar de phishingmarkering blijft een betekenisvol waarschuwingssignaal omdat de pagina een formulier voor het invoeren van inloggegevens is.
Aanvullende context verhoogt het risico: het domein is met 43 dagen zeer nieuw, heeft geen gevestigde verkeersrangschikking, en de zichtbare pagina vraagt gebruikers om een gebruikersnaam en wachtwoord in te voeren terwijl er weinig identificatie van de exploitant wordt geboden. Die combinatie kan passen bij legitieme privéportalen, maar wordt ook vaak gezien op misleidende inlogpagina's. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met hosting die via Cloudflare-infrastructuur wordt gerouteerd en een IP-adres dat zich volgens de scangegevens in Canada bevindt. Nameservers bevinden zich ook op Cloudflare, en de webserver wordt gerapporteerd als cloudflare. De aanwezigheid van het certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet de betrouwbaarheid van het doel of de exploitant van de site.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. Er werden in de verstrekte malware-scanresultaten geen schadelijke bestanden, gemarkeerde uitgaande links of iframe-problemen gerapporteerd. De combinatie van een recent geregistreerd domein, minimale paginametadata en een op inloggen gerichte interface betekent echter dat signalen van technische legitimiteit beperkt zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?