rivowex.com
Categorie: onbekend
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: rivowex.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van rivowex.com
rivowex.com lijkt een zeer recent geregistreerd domein te zijn, en beschikbare classificatiegegevens bestempelen het als een recent geregistreerde website. We konden het werkelijke doel, de beheerder of de normale inhoud van de site niet verifiëren, omdat het domein de eigenlijke pagina afschermde voor de scanomgeving.
Tijdens het testen leidde de site de browser om naar www.google.com/chrome/, waardoor de zichtbare schermafbeelding de Chrome-pagina van Google weergeeft in plaats van de eigen inhoud van rivowex.com. De scanopmerkingen geven ook aan dat het domein een ongebruikelijke reactie gaf die bedoeld was om de eigenlijke pagina voor beveiligingsscanners te verbergen. Dit betekent dat de werkelijke functie van de website op basis van de beschikbare gegevens niet rechtstreeks kon worden waargenomen.
Veiligheidsbeoordeling voor rivowex.com
De beschikbare scanresultaten geven een gemengd beeld. Eén beveiligingsengine markeerde het domein wegens phishing, terwijl andere malware- en blacklistcontroles op het moment van deze scan geen bedreigingen detecteerden. Het domein is echter pas 1 dag oud, heeft geen gevestigde verkeersrangschikking en de werkelijke inhoud kon niet worden geïnspecteerd omdat het de pagina voor de scanner afschermde en de browser ergens anders naartoe leidde.
Dit afschermingsgedrag is een belangrijk waarschuwingssignaal. Het verbergen van de eigenlijke pagina voor beveiligingsscanners is een veelgebruikte truc van oplichtingssites, dus bezoekers moeten zeer voorzichtig zijn met dit domein. In deze situatie zeggen de verder schone resultaten van andere controles relatief weinig, omdat de onderliggende pagina niet openlijk beschikbaar was voor inspectie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gerouteerd via de infrastructuur van Cloudflare, met nameservers bij Cloudflare en een server-IP die verband houdt met hosting in Canada. DNSSEC lijkt niet ondertekend te zijn. Dat komt vaak voor, maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit het oogpunt van beveiligingsanalyse is het belangrijkste technische aandachtspunt niet de TLS-configuratie, maar het ontwijkende gedrag van de site: de scan registreerde HTTP 666-reacties en een verbergende loader terwijl de browser werd omgeleid naar een niet-gerelateerde pagina. Dat kan wijzen op selectieve inhoudslevering of het ontwijken van scanners op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?