sg.appdiret.club
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sg.appdiret.club
Het domein sg.appdiret.club lijkt een zeer recent geregistreerde website te zijn die gebruikmaakt van het .club-topniveaudomein en een naamgevingspatroon in subdomeinstijl. Op basis van alleen de domeinreeks kan het bedoeld zijn om gebruikers in Singapore ("sg") te targeten of zich te presenteren als onderdeel van een app-gerelateerde dienst, hoewel de naam niet duidelijk verwijst naar een bekende organisatie, onderneming of uitgever.
Beschikbare scangegevens wijzen niet op een gevestigde merkaanwezigheid, en het domein heeft geen notering in belangrijke verkeersmetingen. In de scanresultaten wordt geen duidelijke sitecategorie of identiteit van de beheerder vermeld, waardoor de website op het moment van deze scan beperkt publiekelijk toeschrijfbare context lijkt te hebben.
Veiligheidsbeoordeling voor sg.appdiret.club
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 10 van de 90 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig, en één dreigingsdatabase het ook vermeldde voor phishing-gerelateerde activiteit. Daarnaast staat het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds reden geeft tot extra voorzichtigheid.
Het domein is slechts 1 dag oud, heeft geen zichtbare verkeersrangschikking en mist de reputatiegeschiedenis die doorgaans met gevestigde websites wordt geassocieerd. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen het bredere patroon van phishing-gerelateerde detecties uit meerdere onafhankelijke beveiligingsbronnen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur en resolveert naar IP-adres 172.67.135.157, waarbij de hosting op basis van beschikbare IP-gegevens is gegeolokaliseerd in Toronto, Canada. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat helpt verbindingen te versleutelen maar op zichzelf geen legitimiteit aangeeft. De webserver wordt geïdentificeerd als Cloudflare.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Het domein is zeer recent geregistreerd en gebruikt Cloudflare-nameservers, wat gebruikelijk is voor zowel legitieme als misbruikmakende sites, dus dit detail moet worden geïnterpreteerd in samenhang met de sterkere phishingdetecties die hierboven zijn vermeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?