randybelle.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van randybelle.com
randybelle.com lijkt op het moment van deze scan een op zichzelf staand domein te zijn met zeer beperkte publiek zichtbare identificerende informatie. De verstrekte paginametadata bevatten geen titel of beschrijving, en de scangegevens wijzen niet op een duidelijke onderneming, uitgever of dienst die met de site is verbonden.
Op basis van de beschikbare categorisatiegegevens is het domein door meerdere webclassificatieproviders in verband gebracht met phishing- of fraudegerelateerde activiteit, in plaats van met een normale categorie voor consumenten-, zakelijke of informatieve websites. Uit de aangeleverde scandetails blijkt geen duidelijke identiteit van de beheerder, merkpresentie of legitiem doel van de site.
Het domein is geregistreerd via een commerciële registrar en lijkt eigen nameservers op basis van subdomeinen te gebruiken, wat kan wijzen op aangepaste hosting of zelf beheerde infrastructuur. Op basis van alleen de beschikbare gegevens kon de daadwerkelijke organisatie of persoon die de website beheert echter niet onafhankelijk worden geverifieerd.
Veiligheidsbeoordeling voor randybelle.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties phishing, fraude, malware of ander kwaadaardig gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing-gerelateerd, en één vermelding in een dreigingsdatabase identificeerde het domein ook in verband met phishingactiviteit.
Tegelijkertijd was niet elk signaal negatief: de samenvatting van de malwarescan meldde geen gemarkeerde bestanden, en één grote database voor browsebescherming gaf aan dat de site schoon was op het moment van controle. Die schonere resultaten worden echter overschaduwd door de bredere consensus van meerdere engines die wijst op phishinggerelateerde zorgen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan contentgebaseerde detecties, maar toch een kleine mate van voorzichtigheid toevoegt.
Het domein heeft geen notering in grote verkeersgegevens en bevat beperkte zichtbare details voor site-identificatie, wat het vertrouwen van bezoekers verder kan verminderen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, en de webserver lijkt nginx te zijn die wordt gehost op IP-adres 193.178.226.41 in Amsterdam, Netherlands. Een geldig certificaat helpt verbindingen tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit of betrouwbaarheid.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Het domein gebruikt aangepaste nameservers onder het eigen domein, wat legitiem kan zijn maar de toewijzing van de infrastructuur ook minder transparant kan maken. Er zijn geen kwaadaardige bestanden, externe links of iframes vastgesteld in de aangeleverde samenvatting van de malwarescan, hoewel de bredere reputatiegegevens nog steeds wijzen op noemenswaardige risicosignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?