rationvideo.empirewaterfirerestoration.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van rationvideo.empirewaterfirerestoration.com
Dit domein lijkt een subdomein te zijn van empirewaterfirerestoration.com, wat op basis van de naam wijst op een bedrijf dat verband houdt met waterschade, brandschade of diensten voor vastgoedherstel. Het specifieke subdomeinlabel "rationvideo" komt niet duidelijk overeen met dat ogenschijnlijke bedrijfsdoel, wat kan wijzen op een tijdelijke campagnepagina, een verkeerd geconfigureerd subdomein of inhoud die geen verband houdt met de hoofdactiviteit van het bovenliggende domein.
Op basis van de beschikbare scancontext lijkt de pagina zelf geen normale zakelijke website met branding te tonen. De waargenomen resources bestaan grotendeels uit foutafhandelings- en challengepagina's die via een content-delivery- en beschermingsprovider worden aangeboden, wat kan betekenen dat de site op het moment van de scan niet beschikbaar was, beperkt was of achter een anti-bot-interstitial zat. Daardoor kunnen de zichtbare inhoud en de identiteit van de beheerder niet volledig worden bevestigd op basis van alleen deze scan.
Veiligheidsbeoordeling voor rationvideo.empirewaterfirerestoration.com
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 11 van de 91 detecties en waarbij de meeste van die detecties phishinggerelateerde activiteit beschreven. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol risicosignaal, vooral wanneer het domein relatief nieuw is, niet gerangschikt staat voor noemenswaardig verkeer en een ongebruikelijke subdomeinreeks gebruikt die niet duidelijk aansluit bij het ogenschijnlijke thema van herstelservices van het bovenliggende domein.
Tegelijkertijd waren sommige andere controles minder doorslaggevend: de scan van malwarebestanden detecteerde geen gemarkeerde bestanden, en grote blacklistdatabases voor kwaadaardige inhoud die in de scan waren opgenomen, werden op dat moment als schoon gerapporteerd. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch aanleiding geeft tot extra voorzichtigheid. Alles bij elkaar genomen weegt de op phishing gerichte consensus van de engines hier zwaarder dan de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via Cloudflare-infrastructuur met een geldig TLS-certificaat uitgegeven door Google Trust Services, waarbij de vervaldatum van het certificaat werd weergegeven als 2026-11-23. Het server-IP werd opgelost naar 188.114.97.2 in Toronto, Canada, en de nameservers verwijzen ook naar door Cloudflare beheerde DNS. DNSSEC werd gerapporteerd als unsigned.
De opgehaalde resources wijzen erop dat de pagina tijdens de scan mogelijk Cloudflare-fout- of challengegerelateerde inhoud toonde in plaats van een normale applicatiepagina. Hoewel een geldig certificaat en hosting via een grote CDN legitieme sites kunnen ondersteunen, verminderen zij op zichzelf het phishingrisico niet wanneer meerdere beveiligingsengines de URL markeren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?