sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Dit domein wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites en front-ends van webapps te publiceren via de infrastructuur van Cloudflare. Op basis van het domeinpatroon en de beschikbare categorisatiegegevens lijkt deze pagina een gehost subdomein te zijn in plaats van een op zichzelf staande website van een merk of bedrijf, en deze kan zijn gebruikt voor een pagina met een social-mediathema of gerelateerde webinhoud.
De naamstructuur is sterk onregelmatig en lijkt niet overeen te komen met een herkenbare organisatie, product of dienst. Beschikbare classificatiebronnen koppelen het aan phishing- en fraudegerelateerde activiteit, terwijl een andere categorisatiebron het onder social media labelt. Alles bij elkaar genomen suggereert dit dat de pagina mogelijk is gepresenteerd op een manier die social platforms imiteert of ernaar verwijst, in plaats van te functioneren als een gevestigde onafhankelijke website.
Veiligheidsbeoordeling voor sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij de detecties consequent phishinggerelateerd gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing- of fraudegerelateerd. Hoewel één malwarescan geen schadelijke bestanden op de pagina zelf identificeerde, maken phishingpagina's vaak gebruik van misleidende formulieren of gekopieerde branding in plaats van downloadbare malware, dus een schone bestandsscan vermindert die zorg niet wezenlijk.
De blacklistresultaten waren gemengd. Grote op content gerichte dreigingsdatabases in de verstrekte gegevens meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch vergroot de combinatie van herhaalde phishingclassificaties, het ontbreken van een gevestigd verkeersprofiel en het niet-beschrijvende naamgevingspatroon van het subdomein de bezorgdheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-10-26, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 188.114.97.2. Zowel hosting als DNS lijken afhankelijk te zijn van Cloudflare, en het domein gebruikt de nameservers adi.ns.cloudflare.com en karl.ns.cloudflare.com. De webserver wordt geïdentificeerd als Cloudflare, wat overeenkomt met de pages.dev-hostingomgeving.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Er werden geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld in de aangeleverde paginascan, maar dat moet voorzichtig worden geïnterpreteerd omdat phishingpagina's technisch eenvoudig kunnen zijn en toch een risico op het verzamelen van inloggegevens kunnen vormen via misleidende inhoud.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?