ssostartin-ledzercdn.wixstudio.com
Categorie: Hosting, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ssostartin-ledzercdn.wixstudio.com
Deze URL is een subdomein dat wordt gehost op Wix Studio, een platform voor het bouwen en hosten van websites. Op basis van de domeinstructuur en de zichtbare paginatitel lijkt het een aangepaste door Wix gehoste site of landingspagina te zijn die momenteel geen actieve inhoud aanbiedt en in plaats daarvan een standaardpagina "404 Error: Page Not Found" uit de Wix Studio-omgeving retourneert.
Het subdomeinlabel "ssostartin-ledzercdn" was mogelijk bedoeld voor een specifieke campagne, een inloggerelateerde pagina of een tijdelijk gehoste bron, maar de huidige screenshot toont geen werkende website of identificeerbare organisatie die deze beheert. De zichtbare inhoud draagt de branding van Wix Studio in plaats van die van een onafhankelijk bedrijf, wat erop wijst dat de onderliggende pagina mogelijk is verwijderd, uitgeschakeld of anderszins niet beschikbaar is op het moment van deze scan.
Veiligheidsbeoordeling voor ssostartin-ledzercdn.wixstudio.com
De scanresultaten laten gemengde signalen zien. Op het moment van deze scan markeerden 5 van de 91 beveiligingsengines de URL vanwege phishinggerelateerde zorgen, en meerdere webclassificatiebronnen brachten deze in verband met phishing- of fraudegerelateerde activiteit. Daarnaast vermeldden één op phishing gerichte dreigingsdatabase en een andere blacklistbron de URL met een algemene verdachte aanduiding. Tegelijkertijd detecteerde de malwarescan geen schadelijke bestanden, waren grote blocklists voor content-malware verder schoon, en toont de livepagina momenteel een generieke Wix Studio-404-foutpagina in plaats van een actief phishingformulier.
Deze combinatie kan voorkomen wanneer een eerder gemelde pagina is verwijderd, wanneer misbruik is gemaakt van een gehoste subpagina die later offline is gehaald, of wanneer reputatiesystemen reageren op historische meldingen die aan het URL-pad of subdomein zijn gekoppeld. Het feit dat de huidige pagina inactief is, vermindert het onmiddellijke interactierisico, maar neemt de reputatiebevindingen die met dit adres samenhangen niet volledig weg.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, met name als de URL eerder is gebruikt voor misleidende inhoud, ook al zijn er op de huidige 404-pagina op het moment van deze scan geen actieve schadelijke payloads gedetecteerd.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat, en DNSSEC lijkt te zijn ingeschakeld, wat positieve signalen op infrastructuurniveau zijn. De hosting draait op Google Cloud, de webserver identificeert zich als Pepyaka, en het domein gebruikt NSONE-nameservers die vaak worden geassocieerd met beheerde platforminfrastructuur. Het bovenliggende door Wix gehoste domein is ongeveer 9 jaar geleden geregistreerd, wat wijst op een gevestigde hostingomgeving in plaats van een nieuw aangemaakt zelfstandig domein.
Vanuit technisch perspectief lijkt de huidige pagina een standaard Wix Studio-foutpagina te zijn die statische assets laadt vanaf aan Wix gerelateerde content delivery-domeinen. Er zijn in de verstrekte scangegevens geen gemarkeerde bestanden, schadelijke iframes of verdachte uitgaande links vastgesteld. De voornaamste zorg is reputatiegerelateerd en niet infrastructureel: verschillende beveiligingsengines brachten deze specifieke URL op het moment van de scan in verband met phishinggerelateerde activiteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?