sistemaxultimo30-06.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sistemaxultimo30-06.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De naam "sistemaxultimo30-06" duidt niet duidelijk op een bekend bedrijf, organisatie of openbare dienst, en de scangegevens wijzen niet op een gevestigde merkaanwezigheid of een erkende websitecategorie.
Op basis van de beschikbare informatie kan de site een kleine, onafhankelijk gepubliceerde pagina zijn of een tijdelijk project dat op een cloudplatform wordt gehost. De site heeft geen notering in grote verkeersmetingen, wat kan wijzen op beperkte zichtbaarheid of recente inactiviteit, hoewel een lage populariteit op zichzelf de legitimiteit niet bepaalt.
Veiligheidsbeoordeling voor sistemaxultimo30-06.pages.dev
Op het moment van deze scan werd het domein door 10 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties het in grote lijnen als phishing-gerelateerd classificeerden. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al heeft de malware-scan op bestandsniveau van de pagina geen schadelijke code aangetroffen in de bemonsterde bestanden. In de praktijk vertrouwen phishingpagina's vaak op misleidende inhoud of het verzamelen van inloggegevens in plaats van op downloadbare malware, dus een schone bestandsscan neemt de zorg die door de reputatiedetecties wordt opgeworpen niet weg.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases meldden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch wijst de combinatie van herhaalde phishingclassificaties door meerdere beveiligingsengines, het ontbreken van verkeersreputatie en het dubbelzinnige naamgevingspatroon van het domein op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur, waarbij zowel hosting- als webserverindicatoren naar Cloudflare wijzen. Het domein is ongeveer vijf jaar oud, geregistreerd via CloudFlare, Inc., en wordt opgelost via Cloudflare-nameservers. Het waargenomen server-IP wordt geografisch gelokaliseerd in Toronto, Canada, hoewel hosting op basis van een CDN de fysieke locatie minder indicatief kan maken voor de daadwerkelijke beheerder.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er zijn geen schadelijke bestanden, gemarkeerde externe links of iframe-gerelateerde problemen vastgesteld in het verstrekte scanmonster, maar die technische waarnemingen moeten worden afgewogen tegen de sterkere phishing-gerelateerde reputatiesignalen van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?