site-3da5qr19c.godaddysites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van site-3da5qr19c.godaddysites.com
Dit domein lijkt een pagina te zijn die wordt gehost op GoDaddy's platform voor het bouwen van websites, in plaats van een officieel zelfstandig bedrijfsdomein. Op basis van de screenshot en de paginatitel presenteert het zich als een met Orange gebrande inlogpagina in het Frans, die bezoekers vraagt een e-mailadres en wachtwoord in te voeren om toegang te krijgen tot Orange-maildiensten.
De getoonde inhoud is minimaal en is gericht op het invoeren van inloggegevens in plaats van op breder accountbeheer, klantenondersteuning of informatie over telecomdiensten. Hoewel één bron voor webclassificatie het onder telecommunicatie indeelde, lijkt de algehele presentatie meer op een gebrande aanmeldpagina die wordt gehost op een subdomein van een externe websitebouwer, en de daadwerkelijke beheerder wordt op de pagina niet duidelijk geïdentificeerd.
Veiligheidsbeoordeling voor site-3da5qr19c.godaddysites.com
Meerdere indicatoren suggereren dat deze pagina mogelijk betrokken is bij het verzamelen van inloggegevens. Op het moment van deze scan werd deze gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden deze als phishing- of fraudegerelateerde inhoud. De screenshot toont ook een inlogformulier met Orange-branding op een godaddysites.com-subdomein in plaats van op een ogenschijnlijk officieel domein dat eigendom is van Orange, wat kan wijzen op merkimitatie.
De resultaten van blacklists en dreigingsdatabases waren op het moment van deze scan gemengd maar zorgwekkend. Op inhoud gerichte dreigingsbronnen omvatten phishinggerelateerde vermeldingen, terwijl het IP-adres van het domein ook op één blocklist voor mailreputatie stond; die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar draagt hier wel bij aan de algehele voorzichtigheid. Hoewel één malwarescan geen gemarkeerde bestanden meldde, produceerde deze ook generieke verdachte labels voor het domein en verschillende interne links.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat via GoDaddy is uitgegeven, met een certificaatgeldigheid die doorloopt tot in 2027. De site wordt gehost achter AWS Global Accelerator op IP-adres 76.223.105.230, en de pagina lijkt te worden geleverd via GoDaddy's infrastructuur voor het bouwen van websites. De exacte webserversoftware en het onderhandelde protocol werden in de scangegevens niet geïdentificeerd.
Het domein zelf is relatief oud, maar die leeftijd geldt voor de context van de godaddysites.com-subdomeinnaamruimte en vermindert op zichzelf niet de phishingzorg die wordt opgeroepen door de inhoud van de pagina en de detectieresultaten. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?