slon2-slon2-at.ru
Categorie: Business, Economy, Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van slon2-slon2-at.ru
De website lijkt zich te presenteren als een Russischtalig bedrijf voor op maat gemaakte toetsenbord-keycaps onder de naam "Slon2 at". Op basis van de paginatitel, meta description en zichtbare inhoud van de homepage promoot de site op bestelling gemaakte keycaps voor mechanische toetsenborden, waaronder PBT-sets, artisan resin keycaps, merkseries en kleine productieruns voor liefhebbers, studio's en merken.
De opmaak van de homepage lijkt op die van een commerciële productpresentatie, met navigatielinks voor catalogus, productie, bedrijfsinformatie, reviews, vragen en contact, samen met oproepen tot actie om de catalogus te bekijken of een aanvraag in te dienen. De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd buiten de branding die op de pagina wordt getoond, dus het exacte bedrijf achter de site kan niet onafhankelijk worden bevestigd op basis van alleen deze momentopname.
Veiligheidsbeoordeling voor slon2-slon2-at.ru
Dit domein werd op het moment van de scan door 4 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere bronnen het classificeerden als phishing of frauduleus. Dat is een betekenisvol negatief signaal, vooral in combinatie met de zeer recente registratieduur van het domein van slechts 9 dagen en het ontbreken van een gevestigde verkeersrangschikking. Hoewel de zichtbare homepage aangepaste keycaps lijkt te adverteren in plaats van een duidelijke pagina voor het verzamelen van inloggegevens te tonen, kunnen nieuw aangemaakte domeinen soms snel van inhoud veranderen of verschillende inhoud aan verschillende bezoekers tonen.
Tegelijkertijd waren sommige ondersteunende controles op het moment van deze scan schoon: de malwarescan identificeerde geen schadelijke bestanden, en grote blacklist- en dreigingsdatabasecontroles toonden geen vermeldingen. Die schone resultaten verminderen de zekerheid enigszins, maar compenseren de phishinggerelateerde detecties van meerdere beveiligingsengines of het verhoogde risico dat samenhangt met een zeer nieuw domein niet volledig. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, en lijkt te worden aangeboden via Cloudflare-infrastructuur met Cloudflare-nameservers en hosting. Het opgeloste server-IP was 188.114.97.2, in de scangegevens gelokaliseerd in Canada. De DNSSEC-status werd gerapporteerd als onbekend.
Vanuit technisch oogpunt houden de belangrijkste zorgen geen verband met het certificaat maar met de reputatie: het domein is extreem nieuw, de registrar-gegevens zijn beperkt, en verschillende beveiligingsengines markeerden het ondanks schone blacklistcontroles en het feit dat er in de beperkte bestandsscan geen schadelijke bestanden werden geïdentificeerd. Het gebruik van Cloudflare komt vaak voor bij zowel legitieme als misbruikmakende sites, dus dit moet op zichzelf niet als risico-indicator worden beschouwd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?