proxy-test-001.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van proxy-test-001.pages.dev
proxy-test-001.pages.dev lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites en front-ends van webapplicaties te publiceren via de hostinginfrastructuur van Cloudflare. Het naamgevingspatroon suggereert dat het mogelijk om een test-, staging- of tijdelijke implementatie gaat, en niet om een uitgewerkte, publiek gerichte merkwebsite.
Op basis van de beschikbare scancontext presenteert de pagina zich niet als een conventionele bestemming voor zakelijke doeleinden, media of e-commerce. De waargenomen resources verwijzen voornamelijk naar door Cloudflare gehoste assets voor foutafhandeling en challenge-gerelateerde functies, wat erop kan wijzen dat de site op het moment van inspectie een toegangscontrolepagina, een foutpagina of een beperkte testimplementatie serveerde.
Omdat dit een gehost subdomein op een groter platform is en geen op zichzelf staand branded domein, is de beheerder niet duidelijk te identificeren op basis van alleen de domeinnaam. De infrastructuur lijkt via Cloudflare te worden geleverd, maar dat op zichzelf identificeert niet de specifieke partij die verantwoordelijk is voor de content die op dit subdomein is gepubliceerd.
Veiligheidsbeoordeling voor proxy-test-001.pages.dev
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan als phishing, met 11 van de 90 detecties. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties zijn geconcentreerd rond phishing-gerelateerde classificaties en niet rond één geïsoleerde heuristiek. Daartegenover staat dat de scan van malwarebestanden geen gemarkeerde bestanden heeft vastgesteld, wat eenvoudigweg kan betekenen dat tijdens die specifieke crawl geen kwaadaardige bestandsladingen zijn waargenomen.
Blacklist- en reputatiegegevens waren gemengd. Grote op content gerichte dreigingsdatabases in de verstrekte resultaten meldden het domein op het moment van de scan niet als kwaadaardig, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, en één aanvullende blacklistvermelding rapporteerde een generieke classificatie in de stijl van een kwaadaardig object. Een op DNS gebaseerde mail-reputation-vermelding is een zwakker signaal dan directe phishing- of malwarevermeldingen, maar voegt nog steeds enige voorzichtigheid toe wanneer deze naast de phishingdetecties van meerdere engines wordt bekeken.
Het domein bestaat al meerdere jaren, wat de bezorgdheid soms kan verminderen in vergelijking met een pas geregistreerd domein, maar leeftijd alleen weegt niet op tegen herhaalde phishingmarkeringen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-12-02. De site lijkt te worden gehost achter Cloudflare-infrastructuur, met gebruik van Cloudflare-nameservers en een aan Cloudflare gekoppeld server-IP in Toronto, Canada. De webserver werd geïdentificeerd als Cloudflare, wat consistent is met de pages.dev-hostingomgeving.
Van DNSSEC werd gemeld dat het unsigned is, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Er zijn in de verstrekte crawl geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld, maar de pagina lijkt afhankelijk te zijn van Cloudflare-resources voor challenge- en foutafhandeling, wat erop kan wijzen dat de scanner een beschermende interstitiële pagina of een niet-standaardrespons tegenkwam in plaats van een volledig toegankelijke applicatiepagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?