sp15ct7-helmon-biz-kravel-sintor.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp15ct7-helmon-biz-kravel-sintor.pages.dev
Dit domein wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren via de infrastructuur van Cloudflare. De hostnaam zelf lijkt machinaal gegenereerd of willekeurig samengesteld in plaats van merkgebonden, en wijst niet op een gevestigd bedrijf, organisatie of openbare dienst. Op basis van de beschikbare categorisatiegegevens is de site in verband gebracht met phishing- en fraude-gerelateerde activiteit in plaats van met een conventioneel doel op het gebied van content, handel of informatie.
De scancontext wijst erop dat dit geen mainstream website met veel verkeer is, aangezien deze niet voorkomt in grote verkeersranglijsten. In de aangeleverde gegevens wordt geen duidelijke identiteit van de beheerder vermeld, en het domein lijkt te vertrouwen op gedeelde cloudhosting in plaats van op een eigen merkgebonden infrastructuur. In de praktijk kan dit soort opzet worden gebruikt voor legitieme testpagina's, maar het kan ook worden gebruikt voor kortstondige misleidende campagnes, afhankelijk van hoe de pagina op een bepaald moment is geconfigureerd.
Veiligheidsbeoordeling voor sp15ct7-helmon-biz-kravel-sintor.pages.dev
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Hoewel de malwarescan geen schadelijke bestanden heeft vastgesteld in de bemonsterde inhoud, maken phishingpagina's vaak gebruik van misleidende formulieren, gekloonde branding of het verzamelen van inloggegevens in plaats van downloadbare malware, waardoor een schone bestandsscan de phishing-gerelateerde detecties niet wezenlijk compenseert.
Blacklist- en reputatiegegevens waren gemengd. Grote op content gerichte dreigingsdatabases in de aangeleverde resultaten meldden op het moment van deze scan geen actieve vermeldingen, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker waarschuwingssignaal is en geen direct bewijs van schadelijke webinhoud. Het domein heeft ook geen ranking en gebruikt een niet-merkgebonden subdomeinpatroon dat mogelijk overeenkomt met inzet in wegwerp- of campagnestijl.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-10-07. De site wordt gehost achter de infrastructuur van Cloudflare op IP-adres 188.114.96.2, waarbij Cloudflare wordt vermeld als zowel hostingprovider als registrar. De webserver wordt gerapporteerd als Cloudflare, en het domein gebruikt de nameservers adi.ns.cloudflare.com en karl.ns.cloudflare.com.
Vanuit configuratieoogpunt lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld in de aangeleverde paginascan, maar dat moet voorzichtig worden geïnterpreteerd omdat phishingpagina's lichtgewicht kunnen zijn en in de loop van de tijd snel kunnen veranderen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?