srnky.com
Categorie: Misc
Laat bezoekers zien dat srnky.com veilig is
Voeg de PCrisk Trust Badge toe aan srnky.com, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van srnky.com
srnky.com lijkt een website met content te hosten die op de pagina wordt aangeduid als "Loan2Host", met een kop die "Latest HealthCare Information" promoot en bredere onderwerpen zoals gezondheidszorg, leningen, verzekeringen, medische informatie en informatie over advocaten. De paginametadata omschrijft de site als een "Health to Wealth Information Club", wat erop wijst dat het om een algemene informatie- of leadgeneratiesite gaat die zich richt op gezondheids- en financiële onderwerpen, en niet om één gespecialiseerde dienst.
Op basis van de zichtbare homepage lijkt de site een generieke landingspagina- of blogtemplate te gebruiken, met navigatielinks zoals "Features" en "Blog" en een call-to-actionknop die gebruikers uitnodigt om "Explore Now" te kiezen. De domeinnaam komt zelf niet duidelijk overeen met de zichtbare branding, wat kan wijzen op een hergebruikte site of een site op basis van een template. Uit de verstrekte scandata blijkt geen duidelijke identiteit van de beheerder, waardoor eigendom en organisatorische achtergrond niet alleen op basis van deze momentopname kunnen worden bevestigd.
Veiligheidsbeoordeling voor srnky.com
De scanresultaten laten gemengde, maar beperkte signalen zien die tot voorzichtigheid nopen. Eén beveiligingsengine markeerde het domein als verdacht, en een malwarescan leverde ook een verdacht resultaat op dat verband hield met generieke heuristische detecties. De meeste gemarkeerde items zijn externe assets die vanaf shrinkearn.com worden geladen, en de getoonde dreigingsnamen zijn generiek en verwijzen niet naar een duidelijk geïdentificeerde malwarefamilie. Generieke heuristische bevindingen kunnen soms het gevolg zijn van patroonherkenning of hergebruikte templates, in plaats van bevestigd kwaadaardig gedrag.
Tegelijkertijd waren de grote dreigingsdatabankcontroles in de scan ten tijde van de beoordeling schoon, waaronder bronnen met zwarte lijsten gericht op phishing en malware, en er werd geen vermelding op een DNS-gebaseerde blokkeerlijst gerapporteerd. Het domein is zeer nieuw, wat de onzekerheid enigszins vergroot, en de discrepantie tussen de domeinnaam en de zichtbare branding van de site kan aanleiding geven tot extra voorzichtigheid. Op basis van deze bevindingen kan deze website enkele risicosignalen vertonen, maar het bewijs lijkt beperkt en wordt ten tijde van deze scan niet sterk bevestigd door meerdere beveiligingsengines.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat van Let's Encrypt, wat betekent dat het verkeer naar de website onderweg versleuteld lijkt te zijn. De site wordt gehost achter de infrastructuur van Cloudflare, met nameservers van Cloudflare en een IP-adres dat door Cloudflare wordt aangeboden. De gerapporteerde hostinglocatie is Toronto, Canada, hoewel geografische toeschrijving bij hosting via een CDN bij benadering kan zijn.
DNSSEC lijkt niet ondertekend te zijn, dus op basis van de verstrekte gegevens is geen DNSSEC-validatielaag zichtbaar. Het domein is onlangs geregistreerd en is momenteel ingesteld om één jaar na de aanmaakdatum te verlopen. In deze scan zijn geen grote infrastructuurproblemen op basis van zwarte lijsten gerapporteerd, maar de site laadt wel talrijke externe assets vanaf een ander domein dat heuristisch is gemarkeerd; dit kan nader onderzoek rechtvaardigen als een diepgaandere analyse nodig is.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?