shtedsa.qrbyw.xyz
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van shtedsa.qrbyw.xyz
shtedsa.qrbyw.xyz lijkt een subdomein te zijn dat wordt gehost onder het qrbyw.xyz-domein op een generieke hostingopzet, in plaats van een duidelijk gebrande zelfstandige bedrijfswebsite. Op basis van de beschikbare classificatiegegevens koppelen meerdere webclassificatieproviders het aan phishing- of fraudegerelateerde activiteit in plaats van aan een normale consumenten-, zakelijke of informatieve dienst.
Het domein is zeer nieuw, met een gerapporteerde leeftijd van ongeveer 92 dagen, en het lijkt geen gevestigde verkeersaanwezigheid te hebben. In de verstrekte scangegevens is geen aanwijzing voor een herkenbare exploitant, gepubliceerde organisatie-identiteit of legitiem sitedoel, wat in overeenstemming kan zijn met kortstondige campagne-infrastructuur die vaak wordt gezien op wegwerpsubdomeinen.
Veiligheidsbeoordeling voor shtedsa.qrbyw.xyz
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij veel van die detecties phishing-, fraude- of malwaregerelateerd gedrag beschreven. Daarnaast categoriseerden verschillende webclassificatiebronnen de site als phishing of fraude. Hoewel blacklist- en dreigingsdatabasecontroles op het moment van deze scan geen vermeldingen lieten zien, is brede overeenstemming tussen meerdere engines over phishing een sterker waarschuwingssignaal dan een schoon resultaat van een enkele scan van een malwarepagina.
Andere contextuele factoren vergroten de zorg eveneens. Het domein is recent geregistreerd, heeft geen gerapporteerde verkeersrangschikking en gebruikt een subdomeinstructuur op een ouderdomein met geringe bekendheid, wat in overeenstemming kan zijn met wegwerp- of campagnegebaseerde infrastructuur. De samenvatting van de malwarescan meldde geen gemarkeerde bestanden, maar dat sluit pagina's voor het verzamelen van inloggegevens of kortstondige phishinginhoud die mogelijk niet afhankelijk is van downloadbare malware niet uit.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-10-28, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De aanwezigheid van alleen TLS mag echter niet worden beschouwd als bewijs van legitimiteit, aangezien goedkope of geautomatiseerde certificaten vaak worden gebruikt door zowel legitieme als misbruikmakende sites. DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt nameservers die zijn gekoppeld aan een gangbare registrar.
Het server-IP werd gerapporteerd als 198.144.149.135, gehost door Netminders Server Hosting in Toronto, Canada. De webserversoftware en details van ondersteunde protocollen werden niet geïdentificeerd in de scangegevens. Er werden geen treffers op DNS-gebaseerde blocklists gerapporteerd, en er werden geen externe links, verwezen domeinen of iframes waargenomen in de verstrekte samenvatting van de malwarescan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?