puffhoick.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van puffhoick.com
Het domein puffhoick.com lijkt momenteel een minimale informatieve landingspagina weer te geven met de vermelding dat deze wordt beheerd door Ad-Shield Inc. De zichtbare pagina bevat zeer weinig functionele inhoud, afgezien van de domeinnaam, een korte kennisgeving van de beheerder en een link met het label "What is this domain?" samen met een verwijzing naar een contactformulier. Op basis van de screenshot en metadata lijkt het op het moment van deze scan niet te functioneren als een volwaardige openbare website of homepage van een bedrijf.
De domeinnaam zelf wijst niet duidelijk op een bekend merk, bekende dienst of bekende organisatie, en de pagina biedt geen betekenisvolle details over producten, diensten, eigendom of doel. In praktische zin lijkt dit meer op een placeholder-, holding- of toegangsbemiddelingspagina dan op een ontwikkelde website met normale, op gebruikers gerichte inhoud.
Veiligheidsbeoordeling voor puffhoick.com
De scanresultaten geven aanleiding tot aanzienlijke zorgen. Op het moment van deze scan werd het domein gemarkeerd door 13 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschreven als phishing-gerelateerd, en het werd ook vermeld door een grote dreigingsdatabase voor social-engineeringactiviteit. Dat zijn sterkere waarschuwingssignalen dan een generieke heuristiek, omdat ze wijzen op bredere overeenstemming tussen onafhankelijke beveiligingssystemen.
Het domein is ook zeer nieuw, met een leeftijd van ongeveer 161 dagen, wat de onzekerheid kan vergroten in combinatie met phishing-gerelateerde detecties. Hoewel de malwarescan geen schadelijke bestanden op de bemonsterde pagina heeft vastgesteld en verschillende andere blacklistbronnen schoon waren, weegt de combinatie van phishing-markeringen door meerdere engines en een vermelding voor social engineering wezenlijk zwaarder dan de verder beperkte schone signalen.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.26.11.62, waarbij de hosting in de scangegevens is gelokaliseerd in Canada. De nameservers bevinden zich ook bij Cloudflare, wat een gebruikelijke configuratie is voor traffic proxying en basisbescherming tegen DDoS. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag.
Vanuit inhoudelijk en infrastructureel perspectief is de pagina technisch eenvoudig: er werd slechts een klein aantal externe resources waargenomen, voornamelijk font-assets, en er werden geen gemarkeerde externe links of iframes gerapporteerd. De belangrijkste technische zorg betreft daarom niet de TLS-configuratie zelf, maar de reputatiesignalen die met het domein samenhangen en de beperkte, placeholder-achtige inhoud ervan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?