slteamcoummunity.com
Categorie: Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van slteamcoummunity.com
slteamcoummunity.com lijkt een zeer recent geregistreerde website te zijn met beperkte gevestigde reputatiegegevens en geen meetbare verkeersrangschikking op het moment van deze scan. Op basis van de domeinnaam kan de site proberen te lijken op een community- of teamgerelateerde dienst, maar het spellingspatroon is ongebruikelijk en komt niet duidelijk overeen met een bekend op zichzelf staand merk of organisatie.
Beschikbare classificatiegegevens zijn gemengd maar neigen naar negatief: sommige webclassificatiebronnen brengen de site in verband met verdachte of phishinggerelateerde activiteit, terwijl een andere bron de site onder technologie indeelt. Er is hier geen bewijs van een volwassen zakelijke aanwezigheid, identiteit van de uitgever of langdurige organisatorische voetafdruk, dus de exploitant kan niet met vertrouwen worden geïdentificeerd op basis van alleen de beschikbare scangegevens.
Veiligheidsbeoordeling voor slteamcoummunity.com
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishinggerelateerd of anderszins verdacht. Daarnaast vermeldde één dreigingsdatabase het domein voor phishing, en het domein is slechts 1 dag oud, wat een veelvoorkomend patroon is voor kortlevende misbruikwebsites. Ook de domeinnaam zelf lijkt ongebruikelijk gespeld en kan bedoeld zijn om te lijken op een meer vertrouwde community- of servicenaam, wat een waarschuwingssignaal kan zijn in phishinggevallen.
Tegelijkertijd meldde niet elke gegevensbron een probleem: de malwarescan van bestanden detecteerde geen schadelijke bestanden in de beperkte inhoud die werd gescand, en sommige blacklistcontroles waren schoon. Het IP-adres van het domein staat echter op één mail-reputatieblocklist, wat een secundair waarschuwingssignaal is in plaats van doorslaggevend bewijs over de inhoud van de website. Alles bij elkaar wegen de phishingdetecties door meerdere engines, de phishinggerelateerde categorisering en de uiterst recente registratie zwaarder dan de schonere signalen. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, gehost op een openresty-webserver op IP-adres 192.162.199.140, met hosting toegeschreven aan Femo IT Solutions Limited in Frankfurt am Main, Germany. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is extreem nieuw, geregistreerd voor een termijn van één jaar, en gebruikt nameservers onder my-ndns.com. Gecombineerd met de phishinggerelateerde detecties in reputatiesystemen suggereert het technische profiel een recent uitgerolde site met een beperkte vertrouwensgeschiedenis.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?