sankouh.pivac.com.mx
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sankouh.pivac.com.mx
Het domein sankouh.pivac.com.mx lijkt een subdomein te zijn dat wordt gehost onder pivac.com.mx, en niet een op zichzelf staande merkwebsite. Op basis van de screenshot presenteert het zich als een pagina voor pakkettracking of bezorgbeheer in het Duits, met logistiek getinte bewoordingen zoals "Paketverfolgig" en met aangeboden data voor het verzetten van de bezorging samen met een kennisgeving van kosten. De pagina-indeling, gele branding en vormgeving in postdienststijl suggereren dat het probeert te lijken op een interface van een post- of koeriersdienst.
De getoonde inhoud lijkt niet overeen te komen met de onderliggende domeinnaam, die niet duidelijk geassocieerd is met een grote verzenddienst. De pagina verwijst ook naar externe assets zoals Google Fonts en bevat een link naar netflix.com, wat niet direct verband lijkt te houden met pakkettracking. Beschikbare classificatiegegevens omvatten zowel transportgerelateerde labels als meerdere phishinggerelateerde categorisaties, wat erop wijst dat de site mogelijk logistiek getinte inhoud presenteert terwijl deze door verschillende beveiligingssystemen als potentieel misleidend wordt geïnterpreteerd.
Veiligheidsbeoordeling voor sankouh.pivac.com.mx
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 5 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook een scenario met een bezorgprobleem en een betaling voor het verzetten van de bezorging, wat een veelvoorkomend social-engineeringpatroon is dat wordt gebruikt om bezoekers onder druk te zetten persoonlijke of betalingsinformatie in te voeren.
Hoewel sommige controles op het moment van de scan geen problemen opleverden — waaronder het scannen op malwarebestanden, controles in grote dreigingsdatabases en DNS-gebaseerde blacklistcontroles — wegen die resultaten niet op tegen de phishinggerelateerde detecties en de verdachte presentatie van de pagina. Het domein is relatief oud, wat het risico soms kan verkleinen, maar leeftijd alleen sluit misbruik niet uit, vooral niet bij een subdomein. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, dat verloopt op 2026-11-20. De site werd gehost op IP-adres 195.250.27.45, naar verluidt achter een openresty/1.31.1.1-webserver en infrastructuur die geassocieerd is met WHG Hosting Services Ltd. De nameservers verwijzen naar mysecurecloudhost.com, wat wijst op het gebruik van gehoste infrastructuur in plaats van een dedicated branded omgeving.
De DNSSEC-status werd gerapporteerd als onbekend. Er werden op het gecontroleerde moment geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd door de malware-scan op paginaniveau, maar de mismatch tussen de domeinstructuur en de postgerelateerde inhoud blijft een technisch en contextueel aandachtspunt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?