register.ap-my1.com
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van register.ap-my1.com
Het domein register.ap-my1.com lijkt een subdomein te zijn dat wordt gehost onder ap-my1.com en is, op basis van het naamgevingspatroon, mogelijk bedoeld voor accountregistratie, aanmelding of gebruikersonboarding. De beschikbare metadata bevat geen paginatitel of beschrijving, waardoor het exacte doel en de beheerder niet uitsluitend op basis van deze scan kunnen worden bevestigd.
Beschikbare classificatiegegevens koppelen dit adres aan phishing- en fraudegerelateerde categorieën in plaats van aan een duidelijk geïdentificeerd bedrijf, dienst of uitgever. Het domein is zeer nieuw en staat niet vermeld in grote verkeersranglijsten, wat kan wijzen op een beperkte publieke aanwezigheid of een recent uitgerolde webeigenschap.
Veiligheidsbeoordeling voor register.ap-my1.com
Deze scan toont op het moment van analyse verschillende opvallende risico-indicatoren. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing, fraudegerelateerde activiteit of aan malware gerelateerde inhoud. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere consensus van meerdere engines die wijst op mogelijk misbruik.
Controles van blacklists en dreigingsdatabases waren op het moment van deze scan grotendeels schoon, waaronder grote feeds voor kwaadaardige inhoud, maar er was één algemene verdachte vermelding aanwezig. Het domein is bovendien slechts 65 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt een subdomeinnaam met registratiethema die aannemelijk kan worden gebruikt om workflows voor accounttoegang na te bootsen. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar de aanwezigheid van een certificaat alleen duidt niet op legitimiteit. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.67.139.238, met Cloudflare-nameservers en hosting in Canada volgens de scangegevens.
DNSSEC lijkt niet ondertekend te zijn en het domein is relatief nieuw. Er zijn geen schadelijke bestanden, externe links of iframes vastgesteld door de meegeleverde scan op paginaniveau, maar het ontbreken van zichtbare artefacten in die scan moet worden beschouwd naast de sterkere op reputatie gebaseerde phishingdetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?