pwnforums.st
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van pwnforums.st
pwnforums.st lijkt een website in forumstijl te zijn, waarschijnlijk gericht op discussiegemeenschappen, afgaande op het naamgevingspatroon met "forums" in het domein. De term "pwn" wordt vaak geassocieerd met hacken, misbruik van kwetsbaarheden of subculturen rond cyberbeveiliging. De site is daarom mogelijk bedoeld voor technische discussies, activiteiten binnen undergroundgemeenschappen of verwante nicheonderwerpen, en niet voor mainstream consumentengebruik.
Op basis van de beschikbare domein- en infrastructuurgegevens is de site relatief nieuw en maakt deze gebruik van webinfrastructuur die door Cloudflare wordt gehost, met een geldig TLS-certificaat. In de scandata wordt geen duidelijke bedrijfs-, uitgevers- of organisatorische identiteit vermeld, waardoor de beheerder op basis van alleen de beschikbare informatie niet met zekerheid kan worden geïdentificeerd.
Veiligheidsbeoordeling voor pwnforums.st
Dit domein vertoont op het moment van deze scan meerdere risico-indicatoren. Het werd door 16 beveiligingsengines gemarkeerd, waarbij veel van die detecties de site als phishing of anderszins kwaadaardig classificeerden. Daarnaast blijkt uit blacklistcontroles dat het domein voorkomt in twee bronnen met dreigingsdatabases, hoewel bredere databases met kwaadaardige inhoud tijdens deze scan geen treffer rapporteerden. Het domein is ook zeer nieuw, wat de onzekerheid kan vergroten, omdat nieuw geregistreerde domeinen vaker in verband worden gebracht met kortdurende misbruikcampagnes.
De aanvullende malwarescan leverde gemengde signalen op: er werden geen gemarkeerde bestanden gerapporteerd, maar het domein en twee interne resource-URL's werden wel voorzien van generieke kwaadaardige classificaties. Die generieke labels zijn op zichzelf minder doorslaggevend, maar gaan in dit geval gepaard met aanzienlijke phishingdetecties door meerdere engines, wat de algehele mate van zorg verhoogt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL/TLS-certificaat en wordt geleverd via de infrastructuur van Cloudflare op IP-adres 104.26.1.107; ook de nameservers zijn aan Cloudflare gedelegeerd. Deze configuratie kan voordelen bieden op het gebied van CDN en verkeersfiltering, maar duidt op zichzelf niet op legitimiteit. De gerapporteerde hostinglocatie is Toronto, Canada.
Vanuit het oogpunt van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. Het domein is ook zeer recent geregistreerd en heeft tot nu toe een korte gebruiksgeschiedenis, waardoor de reputatiebeoordeling in dit stadium minder stabiel kan zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?