qa-govco-and.xyz
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van qa-govco-and.xyz
Het domein qa-govco-and.xyz lijkt een geparkeerde of tijdelijke webpagina te zijn in plaats van een actieve dienst. De zichtbare pagina bevat alleen een kort bericht met informatie en relevante links voor het domein, samen met een vermelding dat het domein mogelijk te koop is. Er is geen duidelijk bewijs van originele inhoud, bedrijfsactiviteiten of een functionerende applicatie op de pagina die in de scan is getoond.
Op basis van de paginametadata, het naamgevingspatroon en hostingverwijzingen lijkt het domein te worden beheerd via een domeinparkeer- of monetisatieopzet die is gekoppeld aan een parkeerplatform van een derde partij. Het domein zelf is relatief nieuw en lijkt op basis van de beschikbare scangegevens geen gevestigde publieke aanwezigheid of herkenbare merkidentiteit te hebben.
Veiligheidsbeoordeling voor qa-govco-and.xyz
De scanresultaten tonen verhoogde risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 92 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of kwaadaardig. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, koppelde deze het domein en verschillende interne links toch aan een generieke kwaadaardige classificatie, wat het voorzichtige beeld versterkt.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform schoon. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden geen actieve vermeldingen, maar één blacklistprovider vermeldde het domein wel, en het domein is ook zeer nieuw en heeft geen verkeersrangschikking. Daarnaast lijkt de pagina zelf een geparkeerde of te-koop-landingspagina te zijn, wat soms onschuldig kan zijn, maar in dit geval weegt dat niet op tegen de bredere consensus over phishing onder meerdere engines.
Alles bij elkaar genomen suggereert de combinatie van een jong domein, gedrag van een geparkeerde pagina en brede detectie door beveiligingsengines dat deze website op het moment van deze scan potentiële risico's voor bezoekers kan vormen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers vormen.
Technische beschrijving
De site presenteerde tijdens de scan een geldig Let's Encrypt SSL-certificaat, gehost op een Apache-server op IP-adres 103.224.212.212 in Australië, waarbij de hosting wordt toegeschreven aan Trellian Pty. Limited. Het domein gebruikt nameservers die zijn gekoppeld aan een domeinparkeerprovider, wat overeenkomt met de geparkeerde of op verkoop gerichte landingspagina die in de screenshot wordt getoond.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er werd in de verstrekte gegevens geen grote TLS-storing opgemerkt, maar het algemene infrastructuurprofiel en de pagina-inhoud wijzen op een eenvoudige implementatie van een geparkeerd domein in plaats van een volwassen productie-website.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?