shifanglc.com
Categorie: Spam, Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shifanglc.com
shifanglc.com lijkt een website met geringe zichtbaarheid te zijn, met weinig publiekelijk zichtbare legitieme branding of gevestigde webaanwezigheid op basis van de beschikbare scangegevens. Het domein staat niet gerangschikt in belangrijke verkeersmetingen, en webclassificatiebronnen van derden hebben het gekoppeld aan verdachte, spamgerelateerde of recent geregistreerde websitecategorieën in plaats van aan een duidelijk omschreven bedrijfs-, media- of dienstverleningsfunctie.
Op basis van alleen de domeinnaam is het beoogde doel van de site niet duidelijk, en de scanresultaten tonen geen normale inhoudsindicatoren zoals geïndexeerde links, verwezen domeinen of zichtbare site-assets. Dit kan wijzen op een minimale, inactieve, beperkte of selectief aangeboden website, al kan het ook duiden op een site die voornamelijk is geconfigureerd voor gerichte campagnes in plaats van voor algemeen publiek browsen.
Veiligheidsbeoordeling voor shifanglc.com
De beschikbare scangegevens wijzen op meerdere risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 90 beveiligingsengines, waarbij verschillende het classificeerden als phishing, malware, spam of anderszins verdacht. Daarnaast koppelden meerdere webclassificatieproviders de site aan verdachte of recent geregistreerde activiteit, en nam één op phishing gerichte dreigingsdatabase het domein op. Hoewel één malwarescan tijdens de controle geen schadelijke bestanden detecteerde, wordt dat resultaat beperkt door het feit dat er geen bestanden zijn gescand.
Er zijn ook ondersteunende technische aandachtspunten. Het domein is relatief nieuw, heeft geen zichtbare verkeersrangschikking, gebruikt een ongeldige of ontbrekende SSL/TLS-configuratie, en het server-IP staat vermeld op één mail-reputatieblocklist. Een DNSBL-vermelding alleen is geen sterk bewijs van schadelijke website-inhoud, maar in combinatie met het bredere detectiepatroon draagt dit bij aan het waarschuwende beeld. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein lijkt te worden gehost op infrastructuur van Tencent Cloud Computing, waarbij het server-IP verwijst naar 43.165.185.59 en geolocatiegegevens wijzen op Tokyo, Japan. De site gebruikt nameservers ns1.onclouddns.com en ns2.onclouddns.com. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is bij veel domeinen, maar betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag.
Een opvallend technisch aandachtspunt is dat SSL/TLS op het moment van deze scan ongeldig lijkt te zijn of ontbreekt, waarbij geen bevestigde protocol- of certificaatvervalinformatie beschikbaar is. Dat kan het vertrouwen in veilige communicatie tussen browser en site verminderen en is vooral zorgwekkend voor elke site die mogelijk om inloggegevens of andere gevoelige informatie vraagt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?