site-7lhik3ohd.godaddysites.com
Categorie: Dynamic Dns And Isp Sites
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van site-7lhik3ohd.godaddysites.com
Dit domein lijkt een pagina te zijn die wordt gehost op de websitebouwer-infrastructuur van GoDaddy in plaats van een zelfstandige website met een eigen merkidentiteit. De indeling van het subdomein, in combinatie met de hostinggerelateerde classificaties, suggereert dat het een door een gebruiker gemaakte microsite of landingspagina kan zijn die draait op een gedeeld sitebouwplatform. Op basis van de zichtbare inhoud toont de pagina een formulier in login-stijl met het label "Outlook", terwijl in de metadata ook wordt verwezen naar ondersteuning van een IT-servicedesk, wat een discrepantie creëert tussen het opgegeven doel en de inhoud van de pagina.
De screenshot toont een minimaal formulier waarin om e-mail, gebruikersnaam, wachtwoord en wachtwoordbevestiging wordt gevraagd, met Duitstalige veldlabels en een generieke copyrightvermelding voor een naam van IT-ondersteuning. Er zijn op de pagina zelf geen duidelijke bedrijfsidentiteit, contactgegevens of verifieerbare informatie over de beheerder zichtbaar. Op basis van de domeinstructuur en de presentatie van de pagina lijkt dit een gehost webformulier te zijn in plaats van een gevestigd bedrijfsportaal.
Veiligheidsbeoordeling voor site-7lhik3ohd.godaddysites.com
Verschillende indicatoren wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 5 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishinggerelateerd omschreven. Daarnaast vermeldde één dreigingsdatabase de URL, en de screenshot toont een formulier voor het verzamelen van inloggegevens met de titel "Outlook" op een niet-gerelateerd GoDaddy-subdomein, wat kan wijzen op een poging om een inlogportaal na te bootsen. De discrepantie tussen de paginatitel, de metabeschrijving en de zichtbare inhoud van het formulier is ook een opvallend waarschuwingssignaal.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar kende wel een generieke verdachte heuristiek toe aan de site en enkele gekoppelde bronnen. Zo'n heuristiek op zichzelf zou een lage betrouwbaarheid hebben, maar hier verschijnt die naast phishingdetecties door meerdere engines en een pagina-indeling die overeenkomt met het verzamelen van inloggegevens. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties, maar nog steeds het vermelden waard is.
Hoewel de registratie van het onderliggende domein oud is, gaat het hier om een gehost subdomein op een sitebouwplatform, waardoor de leeftijd van het hoofddomein het risico op misbruik op deze specifieke pagina niet wezenlijk vermindert. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat via GoDaddy is uitgegeven, met een vervaldatum die doorloopt tot in 2027. De site wordt gehost achter AWS Global Accelerator op IP-adres 13.248.243.5, wat overeenkomt met gedeelde, door de cloud ondersteunde leveringsinfrastructuur. De registrar is GoDaddy, en het domein gebruikt GoDaddy-nameservers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief moet de beschikbaarheid van HTTPS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. De combinatie van gedeelde hosting, beperkte zichtbare site-identiteit en phishinggerelateerde detecties suggereert dat de technische opzet een laagdrempelige uitrol van tijdelijke landingspagina's kan mogelijk maken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?