rotgame.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van rotgame.com
rotgame.com lijkt een zeer recent geregistreerd domein te zijn met beperkte publiek waarneembare context op het moment van deze scan. De domeinnaam wijst op een gamegerelateerd thema, maar de beschikbare scangegevens tonen geen duidelijk bewijs van een gevestigde dienst, uitgever of identificeerbare beheerder achter de site.
De opgehaalde bronnen wijzen op door Cloudflare gehoste fout- en challengepagina's in plaats van normale website-inhoud. Op basis van de beschikbare informatie kan de site momenteel inactief zijn, verkeerd geconfigureerd zijn, beschermd zijn achter een toegangsuitdaging, of slechts gedeeltelijk zijn uitgerold, wat het moeilijk maakt om het beoogde doel of eigenaarschap te verifiëren.
Veiligheidsbeoordeling voor rotgame.com
Verschillende onafhankelijke beveiligingsengines markeerden dit domein op het moment van de scan, waarbij 6 van de 91 het classificeerden als phishing of anderszins kwaadaardig. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat het domein pas 6 dagen oud is en geen gevestigde verkeersrangschikking heeft. Nieuw aangemaakte domeinen worden vaak gebruikt in kortdurende phishingcampagnes, hoewel de leeftijd op zichzelf niet doorslaggevend is.
Tegelijkertijd identificeerde de malwarescan geen kwaadaardige bestanden in de kleine set pagina's die bereikbaar waren, en grote dreigingsdatabases en blacklistcontroles waren schoon op het moment van beoordeling. Die schone resultaten wegen echter niet op tegen de phishingdetecties door meerdere engines, met name gezien het ontbreken van een gevestigde sitegeschiedenis en de afwezigheid van duidelijke legitieme inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met hosting- en reverse-proxy-infrastructuur die via Cloudflare wordt geleverd. De server werd omgezet naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada, en de nameservers verwijzen ook naar door Cloudflare beheerde DNS.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De scan suggereert ook dat de zichtbare inhoud mogelijk een Cloudflare-fout- of challengepagina is in plaats van een volledig functionerende website, wat directe inspectie van de onderliggende applicatie beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?