saraghrar.scholarlumni.info
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van saraghrar.scholarlumni.info
Het domein saraghrar.scholarlumni.info lijkt een subdomein met weinig inhoud te zijn dat wordt gehost onder scholarlumni.info. Op basis van de zichtbare pagina toont het momenteel een zeer minimale bericht in placeholder-stijl met de tekst "App Seeds It works!" in plaats van een uitgewerkte openbare website met duidelijke branding, navigatie of een vermeld doel. Er zijn in de verstrekte scangegevens geen identiteit van de beheerder, organisatiegegevens of contactinformatie zichtbaar.
Het naamgevingspatroon kan wijzen op een academisch of alumni-gerelateerd thema vanwege de tekenreeks van het hoofddomein, maar de feitelijke paginainhoud die zichtbaar was op het moment van deze scan ondersteunt geen duidelijke educatieve functie. In plaats daarvan lijkt het eerder een testpagina, tijdelijke implementatie of licht geconfigureerde host met weinig gebruikersgerichte inhoud te zijn.
Omdat dit een subdomein is op een relatief nieuw domein en de pagina de normale zakelijke of institutionele context mist, kan het beoogde gebruik niet met vertrouwen worden geverifieerd op basis van alleen het beschikbare bewijs.
Veiligheidsbeoordeling voor saraghrar.scholarlumni.info
Dit domein werd op het moment van deze scan door 16 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties phishing, kwaadaardige activiteit, spam of verdacht gedrag beschreven. Daarnaast vermeldde één bron in blacklist-stijl het domein, terwijl andere hier getoonde blacklistcontroles schoon waren. Hoewel de scan op malwarebestanden geen gemarkeerde bestanden identificeerde, weegt dat resultaat niet op tegen de bredere reputatiezorgen uit meerdere engines.
Verschillende contextuele factoren verhogen ook het risico. Het domein is zeer nieuw, staat niet gerangschikt onder populaire sites, en de zichtbare pagina is een uiterst schaarse placeholder in plaats van een geloofwaardige servicepagina. Die combinatie is soms te zien op kortlevende infrastructuur die wordt gebruikt voor phishing of andere misbruikcampagnes, al is een minimale pagina op zichzelf niet doorslaggevend.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en lijkt via Cloudflare-infrastructuur te worden geproxied, waarbij de hosting werd opgelost naar een IP-adres in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, wat gebruikelijk is voor prestaties en verkeersfiltering, maar op zichzelf geen legitimiteit aangeeft. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het perspectief van de beveiligingshouding liggen de belangrijkste zorgen eerder op reputatiegebied dan bij transportlaagproblemen: het domein is slechts ongeveer 231 dagen oud, gebruikt een eenvoudige placeholderpagina en heeft aanzienlijke ongunstige detectiedekking van beveiligingsengines. Er werden in de aangeleverde scansnapshot geen kwaadaardige bestanden, externe links of iframes geïdentificeerd, maar het gebrek aan zichtbare inhoud beperkt een diepgaandere technische validatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?