sp15ct7-korzan-biz-desvik-lormek.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp15ct7-korzan-biz-desvik-lormek.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De hostnaam zelf wijst niet op een herkenbaar merk, organisatie of bedrijf, en op basis van de beschikbare classificatiegegevens lijkt het in verband te zijn gebracht met socialemediagerelateerde inhoud of een pagina die dat type dienst nabootst.
De scancontext suggereert dat dit geen gangbare, gevestigde openbare website is met een bekende identiteit van de beheerder. In plaats daarvan lijkt het een gehoste webpagina op gedeelde infrastructuur te zijn, die gebruikmaakt van door Cloudflare beheerde diensten en certificaten. Op basis van de domeinstructuur en reputatiecategorieën kan de pagina zijn gebruikt voor tijdelijke of campagneachtige webinhoud in plaats van voor een langdurig bestaande website met merkidentiteit.
Veiligheidsbeoordeling voor sp15ct7-korzan-biz-desvik-lormek.pages.dev
Meerdere onafhankelijke beveiligingsengines markeerden dit domein op het moment van de scan, met 11 van de 91 detecties en verschillende classificaties die phishing of fraudegerelateerd gedrag beschreven. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing of vergelijkbare misleidende activiteit. Hoewel één malwarescan geen schadelijke bestanden op de pagina zelf detecteerde, sluit dat het verzamelen van inloggegevens of ander webgebaseerd misbruik dat afhankelijk is van pagina-inhoud in plaats van downloadbare malware niet uit.
De resultaten van blocklists en dreigingsdatabases waren gemengd op het moment van de scan. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden het domein niet, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch is het bredere reputatiebeeld zorgwekkend, omdat de phishinggerelateerde detecties afkomstig zijn van talrijke beveiligingsengines en niet van één enkele heuristiek met lage betrouwbaarheid.
De gepubliceerde trust score is zeer laag, en het algemene patroon komt overeen met een site die mogelijk bedoeld is om bezoekers te misleiden in plaats van legitieme diensten te verlenen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.46.240 en gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum 2026-10-07. De webserver wordt geïdentificeerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt op het moment van de scan niet ondertekend te zijn.
Vanuit technisch oogpunt wijst de aanwezigheid van geldige HTTPS en hosting via een grote CDN op zichzelf niet op legitimiteit, aangezien gedeelde hostingplatforms zowel door legitieme als door misbruikmakende pagina's kunnen worden gebruikt. De malwarescan meldde geen gemarkeerde bestanden, en de waargenomen links verwijzen grotendeels naar Cloudflare-bronnen en assets voor foutafhandeling, wat erop kan wijzen dat de pagina tijdens het scannen niet beschikbaar was of beschermd werd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?