slon-10cc.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van slon-10cc.net
Het domein slon-10cc.net lijkt een zeer minimale Russischtalige inlogpagina te hosten met een CAPTCHA-achtige afbeelding en één enkele aanmeldknop. Op basis van de screenshot toont de site geen duidelijke branding, bedrijfsidentificatie, productinformatie of publiek toegankelijke inhoud die het doel ervan voor gewone bezoekers zou verklaren. De domeinnaam zelf is niet sterk beschrijvend, waardoor het moeilijk is om alleen op basis van de naam een legitieme zakelijke functie af te leiden.
De paginastructuur wijst op een afgeschermd portaal, privétoegangspagina of webapplicatie met beperkte toegang in plaats van op een algemene informatieve website. Er zijn echter geen gegevens over de beheerder, organisatienaam, contactinformatie of juridische vermeldingen zichtbaar in de aangeleverde momentopname, waardoor de entiteit achter de site op basis van de beschikbare gegevens niet met vertrouwen kan worden geïdentificeerd.
Veiligheidsbeoordeling voor slon-10cc.net
Verschillende scansignalen geven aan dat voorzichtigheid mogelijk geboden is. Op het moment van deze scan markeerden 5 van de 91 beveiligingsengines het domein, waaronder classificaties met betrekking tot phishing en spam, terwijl de zichtbare pagina alleen bestaat uit een sobere inloginterface zonder duidelijke uitleg over wie deze beheert of tot welke dienst toegang wordt verkregen. Die combinatie van meerdere reputatievlaggen, een zeer nieuw domein en beperkte publiek toegankelijke inhoud kan overeenkomen met websites met een hoger risico, ook al is dat op zichzelf niet doorslaggevend.
Tegelijkertijd heeft de malwarescan geen schadelijke bestanden gedetecteerd in de kleine set gescande bronnen, en waren grote dreigingsdatabases en blacklistcontroles schoon op het moment van deze scan. Dit betekent dat er op basis van de beschikbare gegevens geen brede consensus was over actieve malwaredistributie, maar het neemt de zorg die wordt opgeroepen door de phishing- en spamgerelateerde detecties van meerdere beveiligingsengines niet weg.
Gezien de jonge leeftijd van het domein, het ontbreken van een ranking, de minimale anonieme inlogpagina en het feit dat het door meerdere beveiligingsengines is gemarkeerd, kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het waargenomen server-IP is gekoppeld aan Cloudflare-hosting in Canada. Nameservers verwijzen ook naar Cloudflare, wat erop wijst dat de site een reverse-proxy/CDN-configuratie gebruikt in plaats van zijn oorsprong direct bloot te geven. De aanwezigheid van het certificaat ondersteunt versleutelde verbindingen, maar SSL alleen verifieert niet de betrouwbaarheid van het doel of de beheerder van de site.
DNSSEC lijkt niet ondertekend te zijn, dus er is in de huidige configuratie geen op DNSSEC gebaseerde integriteitsbescherming zichtbaar. Het domein is zeer nieuw, geregistreerd voor ongeveer één jaar, en de scan heeft geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de bemonsterde inhoud. De belangrijkste technische zorg betreft daarom niet malware-artefacten in de gescande bestanden, maar de combinatie van recente registratie, een sobere presentatie met alleen een inlogpagina en ongunstige reputatiesignalen van verschillende beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?