sock-zizifn-us.pennyphd.workers.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van sock-zizifn-us.pennyphd.workers.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het workers.dev-platform, een serverloze hostingomgeving die wordt beheerd door Cloudflare. Het naamgevingspatroon "sock-zizifn-us" wijst niet duidelijk op een herkenbaar merk, organisatie of dienst, en de scangegevens leveren geen bewijs van een conventionele zakelijke website, uitgever of institutionele beheerder erachter.
Op basis van de beschikbare paginabronnen en infrastructuurdetails kan de URL tijdelijke of toepassingsspecifieke inhoud aanbieden via het edge-netwerk van Cloudflare, in plaats van te functioneren als een al lang bestaande zelfstandige website. De workers.dev-hostnaam wordt vaak gebruikt voor aangepaste scripts, lichte webapps, redirects en tijdelijke implementaties, dus het exacte doel van dit specifieke subdomein kan in de loop van de tijd variëren.
Veiligheidsbeoordeling voor sock-zizifn-us.pennyphd.workers.dev
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 14 van de 91 detecties en waarbij de meeste van die classificaties wezen op phishinggerelateerde zorgen. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral voor een subdomein op een gedeeld hostingplatform waar kortstondige pagina's snel kunnen worden aangemaakt. Hoewel één malwarescan geen schadelijke bestanden identificeerde en verschillende op inhoud gerichte blacklistdatabases schoon waren, wegen die signalen niet op tegen de bredere phishingconsensus in de beschikbare scanresultaten.
Er is ook een geringe secundaire reputatiezorg omdat het IP-adres van het domein op het moment van de scan op één mail-reputation-blocklist stond. Op zichzelf zou dat type vermelding zwak bewijs zijn, maar in dit geval verschijnt het naast substantiële phishinggerelateerde detecties van meerdere beveiligingsengines. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via Cloudflare-infrastructuur en presenteerde een geldig SSL-certificaat uitgegeven door Google Trust Services, wat erop wijst dat HTTPS op het moment van de test correct was geconfigureerd. Het opgeloste server-IP was 188.114.96.0, gehost door CloudFlare, Inc., met de gerapporteerde locatie in Toronto, Canada. Het domein gebruikt Cloudflare-nameservers en lijkt te vertrouwen op het edge-platform van Cloudflare in plaats van op een traditionele origin server die direct wordt blootgesteld.
DNSSEC werd gerapporteerd als unsigned, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden mogelijk die extra laag van authenticiteitsbescherming missen. Er werden geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld in de verstrekte paginascan, maar de bredere reputatiegegevens wijzen nog steeds op voorzichtigheid vanwege het aantal phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?