pureextension.net
Categorie: Suspicious, Newly Registered
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van pureextension.net
pureextension.net lijkt een technologiewebsite te zijn die een browserextensie met de naam “Pure Safety” promoot. Op basis van de screenshot van de homepage en de paginatitel wordt de dienst gepresenteerd als een Chrome-gerelateerd hulpmiddel dat domeinveiligheidsscores rechtstreeks weergeeft in suggesties voor automatisch aanvullen in de adresbalk. De site bevat standaardnavigatie-items zoals Privacy, Terms, Contact, Uninstall en een Install-knop, wat erop wijst dat deze bedoeld is als een productlandingspagina voor extensiegebruiker.
De domeinnaam en branding op de pagina wijzen op een focus op ondersteuning bij webbrowsen of reputatiescores, in plaats van op algemene contentpublicatie. Verwijzingen naar de Chrome Web Store en ondersteuningsbronnen van grote webplatforms suggereren verder dat de site gekoppeld is aan een distributie- of ondersteuningsworkflow voor browserextensies. Er is in de aangeleverde screenshot geen duidelijke naam van een bedrijfsoperator prominent zichtbaar, waardoor het eigenaarschap beperkt lijkt tot de domeinregistratie- en hostinggegevens die uit de scan beschikbaar zijn.
Veiligheidsbeoordeling voor pureextension.net
De scanresultaten zijn gemengd op het moment van deze scan. Eén van de 91 beveiligingsengines markeerde het domein met een verdacht oordeel, terwijl bredere controles van blacklists en dreigingsdatabases geen vermeldingen lieten zien in grote databases voor kwaadaardige content. De pagina-inhoud die in de screenshot wordt getoond, lijkt op een functionerende productlandingspagina in plaats van op een geparkeerde of duidelijk misleidende placeholder, en er zijn geen gemarkeerde externe links of iframe-verwijzingen gerapporteerd.
Tegelijkertijd is het domein met 49 dagen oud zeer nieuw, wat de onzekerheid enigszins vergroot omdat nieuw geregistreerde domeinen een kortere operationele geschiedenis hebben. Daarnaast rapporteerde een malwarescan twee gemarkeerde items en bestempelde de site als kwaadaardig, maar de bevindingen lijken heuristisch van aard te zijn omdat er geen specifieke namen van malwarefamilies werden verstrekt en er weinig bevestiging was van andere beveiligingsengines of blacklistbronnen. Op basis van de beschikbare gegevens kan deze combinatie enige voorzichtigheid rechtvaardigen, vooral voordat software of browserextensies worden geïnstalleerd.
Over het geheel genomen laat het beschikbare bewijs geen brede consensus zien dat de site schadelijk is, maar de site is ook niet volledig vrij van waarschuwingssignalen. Op basis van deze bevindingen kan deze website potentiële risico’s opleveren en dienen gebruikers de extensie via officiële browserextensiekanalen te verifiëren en machtigingen zorgvuldig te controleren voordat zij deze installeren.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 188.114.97.0, waarbij de hosting in de scangegevens is gelokaliseerd in Toronto, Canada. De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat versleutelde HTTPS-ondersteuning aanwezig was op het moment van de scan. Het domein gebruikt Cloudflare-nameservers en de webserver wordt geïdentificeerd als Cloudflare.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden niet lijken te profiteren van DNSSEC-validatie. Het domein is ook recent geregistreerd, wat op zichzelf niet problematisch is maar wel de historische vertrouwenscontext vermindert. Er zijn in deze scan geen treffers op DNS-gebaseerde blocklists gerapporteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?