sp23ct-qenav-biz-lurik-tomel.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sp23ct-qenav-biz-lurik-tomel.pages.dev
Dit domein wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De hostnaam zelf lijkt machinaal gegenereerd of willekeurig samengesteld in plaats van merkgebonden, en uit de beschikbare gegevens blijkt niet duidelijk dat deze een gevestigd bedrijf, organisatie of publiek toegankelijke dienst met een herkenbare identiteit vertegenwoordigt.
Op basis van de scancontext lijkt de site geen conventionele contentwebsite, winkel of serviceportaal te presenteren. De waargenomen bronnen verwijzen voornamelijk naar foutafhandelings- en challengepagina's van Cloudflare, wat kan wijzen op een tijdelijke foutpagina, een toestand met beperkte toegang of een minimale deployment in plaats van een volledig ontwikkelde website. Uit de domeinnaam of de verstrekte metadata blijkt geen identiteit van de beheerder.
Veiligheidsbeoordeling voor sp23ct-qenav-biz-lurik-tomel.pages.dev
Het sterkste beschikbare signaal in deze scan is dat het domein door 10 van de 91 beveiligingsengines is gemarkeerd, waarbij meerdere detecties het op het moment van deze scan als phishing classificeerden. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvolle risico-indicator, vooral voor een domein met lage zichtbaarheid zonder gevestigde verkeersrangschikking en zonder duidelijke legitieme branding. Hoewel één malwarescan meldde dat er geen schadelijke bestanden en geen gemarkeerde externe links waren, detecteren bestandsgebaseerde scans niet altijd pagina's voor het verzamelen van inloggegevens of kortstondige phishinginhoud.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote op content gerichte dreigingsdatabases vermeldden het domein niet op het moment van deze scan, wat de zekerheid enigszins vermindert, maar het IP-adres van het domein stond wel vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties van meerdere beveiligingsengines, maar voegt toch een kleine mate van voorzichtigheid toe. Alles bij elkaar genomen suggereert het beschikbare bewijs dat dit domein potentiële risico's voor bezoekers kan opleveren, met name in de context van phishing of misleidend paginagebruik.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via de infrastructuur van Cloudflare op IP-adres 172.66.45.8, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Toronto, Canada. Het domein is ongeveer vijf jaar geregistreerd en verloopt in 2027, wat betekent dat het geen nieuw aangemaakt domein is. Nameservers worden ook geleverd door Cloudflare.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. De zichtbare technische footprint is beperkt en grotendeels gebaseerd op Cloudflare, wat details over de oorsprong kan verhullen. Er zijn geen schadelijke bestanden vastgesteld in de verstrekte malwarescan, maar dat sluit phishingachtig misbruik via eenvoudige webinhoud niet uit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?