primstabn.info
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van primstabn.info
primstabn.info lijkt een zeer recent geregistreerd domein te zijn dat momenteel een pagina toont die is vormgegeven als een file-hosting- of file-sharinginterface. Op basis van de screenshot en de paginametadata presenteert de zichtbare inhoud een melding "Content not found" naast branding die verband houdt met een cloudbestandsdienst, wat erop wijst dat de pagina mogelijk de uitstraling van een bestaand file-storageplatform nabootst of insluit, in plaats van te functioneren als een duidelijk geïdentificeerde zelfstandige website.
Het domein zelf wijst niet op een gevestigd merk of organisatie, en de beschikbare WHOIS-gegevens tonen aan dat het slechts 117 dagen geleden is geregistreerd. Er is geen duidelijke identiteit van de beheerder zichtbaar in de verstrekte scangegevens, en de site lijkt op zijn eigen domein geen normale zakelijke, redactionele of organisatorische informatie te presenteren. Op basis van de beschikbare inhoud kan het functioneren als een tijdelijke pagina, een gekopieerde interface of een pagina die verband houdt met file-sharinggerelateerde activiteit.
Veiligheidsbeoordeling voor primstabn.info
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 8 van de 89 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of kwaadaardig. Daarnaast waren er één vermelding in een dreigingsdatabase en één treffer op een blocklist in de stijl van mailreputatie aanwezig. Hoewel de malware-scan op de pagina geen kwaadaardige bestanden heeft vastgesteld in de bemonsterde inhoud, weegt dat resultaat niet op tegen de bredere phishingconsensus van meerdere engines.
Het domein is ook zeer nieuw, heeft geen zichtbare verkeersrangschikking en serveert momenteel een pagina die de branding van een bekende file-hostingdienst lijkt na te bootsen terwijl een melding "content does not exist" wordt getoond. Die combinatie kan passen bij kortstondige of misleidende webactiviteit, hoewel scanbevindingen altijd momentopnamen zijn en kunnen veranderen. De ontbrekende of ongeldige SSL/TLS-configuratie is een extra waarschuwingsfactor omdat die het vertrouwen in de manier waarop de site verbindingen afhandelt kan verminderen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op een LiteSpeed-webserver op IP-adres 198.251.84.200, waarbij de hosting wordt toegeschreven aan FranTech Solutions in Luxembourg. De nameservers verwijzen naar asurahosting.com-infrastructuur, en DNSSEC lijkt niet ondertekend te zijn. Het domein is recent aangemaakt, wat relevant kan zijn bij het beoordelen van de reputatie omdat nieuwere domeinen vaak een minder gevestigde vertrouwensgeschiedenis hebben.
Vanuit het perspectief van transportbeveiliging geeft de scan ongeldige of ontbrekende SSL/TLS aan, zonder bevestigde certificaatgegevens die op het moment van testen beschikbaar waren. Dat betekent dat bezoekers mogelijk niet de gebruikelijke HTTPS-waarborgen ontvangen wanneer zij verbinding maken. Er zijn geen kwaadaardige bestanden gemarkeerd in de beperkte bestandsscan, maar de bredere reputatiesignalen en blacklistbevindingen maken nog steeds voorzichtigheid aangewezen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?