site-qb19skear.godaddysites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van site-qb19skear.godaddysites.com
Dit domein lijkt een website te zijn die wordt gehost op GoDaddy's beheerde platform voor het bouwen van websites, zoals blijkt uit het subdomein godaddysites.com en de DPS-webserversignatuur. Op basis van de hostnamestructuur kan het gaan om een aangepaste site die via een websitebouwer is gemaakt, in plaats van om een al lang bestaand zelfstandig merkdomein. Er werd geen openbare populariteitsrangschikking verstrekt, wat kan wijzen op beperkt verkeer of een nauw afgebakend publiek.
De beschikbare scangegevens bieden geen duidelijke inhoudscategorieën of zichtbare bedrijfsgegevens, waardoor het exacte doel van de site niet alleen op basis van deze scan kan worden bevestigd. Het lijkt een gehoste webeigendom te zijn die gebruikmaakt van GoDaddy-infrastructuur en door AWS ondersteunde levering, maar de exploitant en de beoogde functie blijken niet uit de verstrekte metadata.
Veiligheidsbeoordeling voor site-qb19skear.godaddysites.com
Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein staat op één mail-reputatieblocklist. Hoewel een op bestanden gebaseerde malwarescan geen schadelijke bestanden heeft gedetecteerd, sluit dat phishingactiviteit niet uit, omdat die vaak berust op misleidende pagina-inhoud in plaats van op downloadbare malware.
Het domein zelf is ouder, wat soms een stabiliserende factor kan zijn, maar leeftijd alleen compenseert niet het gewicht van brede phishinggerelateerde detecties bij meerdere beveiligingsengines. Het ontbreken van een verkeersrangschikking en de beperkt waarneembare sitestructuur bieden ook weinig geruststelling. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig SSL-certificaat dat via GoDaddy is uitgegeven, met een certificaatgeldigheid tot 2027-01-09. De site wordt gehost achter AWS Global Accelerator en reageert met de webserversignatuur DPS/2.0.0+sha-9ac0622, wat consistent is met GoDaddy's websiteplatform. Het domein gebruikt GoDaddy-nameservers en is momenteel geconfigureerd zonder DNSSEC-ondertekening.
Vanuit technisch oogpunt hebben de belangrijkste aandachtspunten in de verstrekte gegevens betrekking op reputatie en niet op transportbeveiliging. TLS lijkt aanwezig te zijn, maar DNSSEC is niet ondertekend, en het IP heeft een vermelding op een mail-reputatieblocklist. Belangrijker nog, de sterkste risico-indicatoren komen voort uit de phishinggerelateerde detecties in beveiligingsscans en niet uit een servermisconfiguratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?