seal.excellentrobin.com
Categorie: Advertising
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van seal.excellentrobin.com
seal.excellentrobin.com lijkt een functioneel subdomein te zijn dat wordt gebruikt als onderdeel van een online advertentie- of contentdistributie-infrastructuur, en niet als een zelfstandige consumentenwebsite. De paginatitel, "What Is This Domain?", en de zichtbare paginatekst geven aan dat het domein geautoriseerde diensten levert voor officiële samenwerkingen met uitgevers, waaronder het weergeven van advertenties en essentiële webassets die toegang tot content met advertenties ondersteunen.
Op basis van de pagina-inhoud lijkt dit subdomein bedoeld om bezoekers en cybersecurityprofessionals uit te leggen welke rol het vervult wanneer zij het rechtstreeks bezoeken. Het presenteert zichzelf als infrastructuur die verbonden is met een uitgeversecosysteem, met verwijzingen naar privacy, beveiliging, cookiebeheer en toegang tot websites met advertenties. Er zijn geen duidelijke aanwijzingen dat dit subdomein opereert als een zelfstandig bedrijf, een winkel of een bestemming voor een publiek merk.
Veiligheidsbeoordeling voor seal.excellentrobin.com
Dit domein vertoont gemengde signalen op het moment van deze scan. Het werd door 2 beveiligingsengines gemarkeerd, en één grote database met dreigingsinformatie vermeldde het vanwege activiteiten in verband met social engineering/phishing. Bovendien is het domein zeer nieuw, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen minder tijd hebben gehad om een reputatie op te bouwen. Meerdere bronnen voor webclassificatie bestempelden het ook als verdacht of pas geregistreerd.
Tegelijkertijd lijkt de pagina-inhoud die tijdens de scan zichtbaar was informatief en gerelateerd aan infrastructuur, en niet openlijk misleidend, en de malwarescan heeft geen schadelijke bestanden aangetroffen op de gecontroleerde pagina. Externe links en domeinen waarnaar in de scan werd verwezen, waren beperkt in aantal en leverden geen aanvullende gemarkeerde items op. Toch is een vermelding in verband met phishing een sterker waarschuwingssignaal dan alleen een algemene heuristische waarschuwing of een waarschuwing op basis van de leeftijd van het domein.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat en wordt geleverd via de infrastructuur van Cloudflare, waarbij het waargenomen server-IP-adres verwijst naar Cloudflare-hosting in Canada. De nameservers maken gebruik van een DNS-platform van een gangbare registrar, en de site lijkt gebruik te maken van gangbare lettertypebronnen van derden. De fingerprint van de webserver wijst op een reverse-proxy/CDN-configuratie in plaats van directe blootstelling van de originserver.
Vanuit het oogpunt van beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent wel dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De meest opvallende technische zorg betreft niet het certificaat of de hostingconfiguratie, maar de combinatie van de zeer recente domeinregistratie en de op het moment van deze scan waargenomen reputatievlaggen in verband met phishing.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?