sp19ct7-lorek-biz-furex-kamin.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp19ct7-lorek-biz-furex-kamin.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De hostnaam zelf oogt machineachtig en niet merkspecifiek, in plaats van beschrijvend voor een bedrijf, dienst of organisatie, waardoor het moeilijk kan zijn om de site uitsluitend op basis van de domeinnaam toe te schrijven aan een duidelijk identificeerbare beheerder.
Op basis van de beschikbare scancontext vertegenwoordigt de pagina momenteel mogelijk geen volledig ontwikkelde publiek toegankelijke website. De gekoppelde bronnen verwijzen grotendeels naar foutafhandelings- en challengepagina's van Cloudflare, wat erop wijst dat de inhoud die zichtbaar was op het moment van scannen mogelijk een toegangscontrole-, fout- of tussenpagina was in plaats van een normale homepage. Uit de verstrekte gegevens blijkt geen duidelijke bedrijfscategorie of identiteit van de beheerder.
Veiligheidsbeoordeling voor sp19ct7-lorek-biz-furex-kamin.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan voor phishinggerelateerde activiteit, waarbij 12 van de 91 engines classificaties als malicious of phishing teruggaven. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al waren sommige andere controles schoon. De malwarescan identificeerde geen schadelijke bestanden in de bemonsterde inhoud, maar bestandsgebaseerde scans kunnen phishingpagina's missen wanneer het risico voortkomt uit misleidende pagina-inhoud, gekloonde branding of kortstondig gehoste pagina's in plaats van ingesloten malware.
De resultaten van blocklists en dreigingsdatabases waren gemengd. Verschillende grote op inhoud gerichte dreigingsdatabases vermeldden het domein niet op het moment van deze scan, wat het vertrouwen in een breed gedragen blokkering enigszins vermindert, maar het IP-adres van het domein stond wel vermeld op één mail-reputation blocklist. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties van meerdere beveiligingsengines, maar voegt nog steeds een kleine mate van voorzichtigheid toe. Het domein heeft ook geen verkeersrangschikking en vertoont geen duidelijke tekenen van een gevestigd publiek merk of dienst.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren, met name vanwege het aantal phishinggerelateerde detecties door onafhankelijke beveiligingsengines.
Technische beschrijving
De site werd aangeboden via Cloudflare-infrastructuur vanaf IP-adres 188.114.96.2, waarbij de hosting op basis van beschikbare IP-gegevens werd gelokaliseerd in Toronto, Canada. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-07, wat aangeeft dat versleuteld transport beschikbaar was op het moment van scannen. De webserver werd geïdentificeerd als Cloudflare en het domein gebruikt nameservers van Cloudflare.
Vanuit DNS-perspectief is het domein ongeveer vijf jaar oud en blijft het geregistreerd tot en met 2027, wat erop wijst dat het niet nieuw is aangemaakt. DNSSEC lijkt unsigned te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in het verstrekte paginamonster, dus de primaire technische zorg komt hier voort uit op reputatie gebaseerde phishingdetecties in plaats van uit duidelijke malware-artefacten in de gescande bronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?