revolutionary-red-yx29dg2n.edgeone.dev
Categorie: Phishing And Other Frauds
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van revolutionary-red-yx29dg2n.edgeone.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het edgeone.dev-platform, dat wordt geassocieerd met op ontwikkelaars gerichte webhosting of edge-delivery-infrastructuur. Op basis van het domeinpatroon en de gekoppelde bronnen kan het gaan om een tijdelijke, projectspecifieke of automatisch gegenereerde deployment in plaats van een op zichzelf staande website met merkidentiteit en een gevestigde publieke identiteit.
Beschikbare classificatiegegevens zijn gemengd: één bron bestempelt het als technologiegerelateerd, terwijl meerdere webclassificatieproviders het in verband brengen met phishing- en fraudegerelateerde activiteit. Er is hier geen aanwijzing dat een bekende organisatie de site rechtstreeks exploiteert, en het ontbreken van een publieke verkeersrangschikking suggereert dat de site mogelijk beperkte zichtbaarheid heeft of een nauw afgebakend doel dient.
Veiligheidsbeoordeling voor revolutionary-red-yx29dg2n.edgeone.dev
Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij veel van die detecties phishinggerelateerd gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatieproviders de site onder phishing- of fraudegerelateerde thema's. Hoewel de scan van malwarebestanden geen schadelijke bestanden in de bemonsterde inhoud heeft vastgesteld, sluit dat credential-harvestingpagina's of andere vormen van webgebaseerd misbruik die niet afhankelijk zijn van downloadbare malware niet uit.
Blacklistgegevens waren gemengd op het moment van beoordeling. In de scan opgenomen, op inhoud gerichte dreigingsdatabases meldden niet dat het domein was geblokkeerd, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch wijst de combinatie van talrijke phishinggerelateerde detecties door engines, op fraude gerichte categorisering, het ontbreken van een rangschikking en de zeer lage trustscore op een verhoogd risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein presenteerde een geldig SSL/TLS-certificaat uitgegeven door DigiCert, wat suggereert dat versleutelde verbindingen beschikbaar waren op het moment van de scan. Het lijkt te worden aangeboden vanuit een edge-gehoste omgeving die is geïdentificeerd als edgeone-pages, met hosting toegeschreven aan ACE en een IP dat is gegeolokaliseerd naar Singapore. Het domein gebruikt nameservers onder dnsv2.com en is geregistreerd via MarkMonitor, een registrar die vaak wordt gebruikt voor beheerde zakelijke domeinportfolio's.
DNSSEC was volgens de scangegevens niet ingeschakeld, waardoor DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Er werden geen schadelijke bestanden, gemarkeerde externe links of iframe-gebaseerde problemen vastgesteld in de beperkte paginascan, maar die technische waarnemingen moeten worden afgewogen tegen de sterkere phishinggerelateerde reputatiesignalen van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?