start.bop-babes.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van start.bop-babes.com
Het domein start.bop-babes.com lijkt een landingspagina te hosten die is vormgegeven om te lijken op een uitnodiging voor een Telegram-groep of -kanaal. De paginatitel verwijst naar "Telegram: Join Group Chat", en de screenshot toont een Telegram-achtige interface met een profielfoto, aantallen abonnees/leden en een opvallende knop "JOIN CHANNEL". Op basis van de formulering van het domein en de presentatie van de pagina kan de site bedoeld zijn om bezoekers door te leiden naar een chat of kanaal in plaats van een zelfstandig contentplatform te bieden.
Het domein zelf lijkt niet te behoren tot de officiële webeigendommen van Telegram. De naamstructuur ervan, gecombineerd met de op volwassenen gerichte formulering in de hostnaam en de suggestieve profielfoto en kanaalnaam in de screenshot, wijst erop dat het mogelijk verband houdt met het aantrekken van adult-georiënteerd verkeer of promotionele doorverwijzing. Op basis van de beschikbare pagina-elementen wordt de exploitant niet duidelijk op de site geïdentificeerd.
Veiligheidsbeoordeling voor start.bop-babes.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing-gerelateerd omschreven. Daarnaast markeerde een malwarescan de site als verdacht en identificeerde één gemarkeerd bestand/pad. Hoewel generieke heuristische bevindingen op zichzelf soms een lage betrouwbaarheid kunnen hebben, vergroot de aanwezigheid van meerdere onafhankelijke phishing-gerelateerde detecties de zorg.
Ook andere context wijst op voorzichtigheid. Het domein is zeer nieuw met een leeftijd van slechts 16 dagen, heeft geen gevestigde verkeersrangschikking en toont een pagina die Telegram-branding en -lay-out lijkt na te bootsen zonder een officieel Telegram-domein te gebruiken. Die gelijkenis kan wijzen op een look-alikepagina die bedoeld is om klikken of doorverwijzingen aan te moedigen onder de schijn van een vertrouwde dienst. Controles in dreigingsdatabases waren op het moment van deze scan grotendeels schoon, hoewel één aanbieder die verband hield met de malwarescan het domein vermeldde met een generieke classificatie als verdacht.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.96.2, met Cloudflare-nameservers en een gerapporteerde hostinglocatie in Toronto, Canada. De webserversoftware en details over ondersteunde protocollen werden niet geïdentificeerd in de verstrekte scangegevens.
Vanuit het oogpunt van de beveiligingshouding is het domein zeer recent geregistreerd, is DNSSEC niet ondertekend en opereert de site via een subdomein in plaats van een duidelijk gevestigd primair merkdomein. Geen van deze factoren bewijst op zichzelf misbruik, maar samen met de phishing-gerelateerde detecties en de merkachtige presentatie kunnen ze de onzekerheid op het moment van deze scan vergroten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?