questealer.world
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van questealer.world
questealer.world lijkt een inlogportaal te hosten met de merknaam "Quest" of "Quest Panel." Op basis van de screenshot toont de pagina velden voor inloggegevens voor een admin ID, wachtwoord en een 2FA-code, samen met een Telegram-verwijzing (@questealer). De site lijkt op de homepage geen normale openbaar toegankelijke bedrijfsinformatie, productdetails of servicedocumentatie te bieden.
De domeinnaam en pagina-indeling suggereren dat de site mogelijk bedoeld is als een privétoegangspaneel in plaats van als een algemene consumentenwebsite. De branding is echter minimaal, het domein is extreem nieuw en er is geen duidelijke identiteit van de beheerder zichtbaar in de beschikbare pagina-inhoud. Op basis van de beschikbare gegevens lijkt de site een webpaneel met toegangscontrole te zijn met onduidelijk eigenaarschap en doel.
Veiligheidsbeoordeling voor questealer.world
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 13 van de 91 security engines, wat een relatief sterke consensus is vergeleken met geïsoleerde of uitsluitend heuristische detecties. Daarnaast is de gepubliceerde trust score die bij de scan is verstrekt zeer laag, en de pagina zelf is een interface voor het verzamelen van inloggegevens die vraagt om een admin ID, wachtwoord en 2FA-code. Die combinatie kan overeenkomen met phishing, accountovernamactiviteit of tooling voor ongeautoriseerde toegang.
Andere context vergroot de voorzichtigheid eveneens. Het domein is slechts 4 dagen oud, heeft geen gevestigde verkeersrangschikking en biedt weinig transparantie over wie het beheert of welke legitieme dienst het ondersteunt. Hoewel sommige blacklist- en malware-scansources op het moment van deze scan geen actieve bedreigingen detecteerden, wegen die schone resultaten niet op tegen de detecties door meerdere engines en de verdachte, op inloggen gerichte presentatie.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.17.231. Nameservers verwijzen ook naar Cloudflare, wat suggereert dat het domein een CDN- en reverse-proxyopzet gebruikt. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie.
Vanuit het perspectief van een security review zijn de belangrijkste zorgen niet het certificaat zelf maar de omringende context: het domein is recent geregistreerd, wordt gehost achter gedeelde edge-infrastructuur en toont een gevoelig inlogformulier dat om inloggegevens en een 2FA-code vraagt. Er zijn geen kwaadaardige bestanden of gemarkeerde uitgaande links vastgesteld in de beperkte paginascan, maar de bredere reputatiesignalen wijzen op een verhoogd risico op het moment van de analyse.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?