still-meadow-5d62.othersmx.workers.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van still-meadow-5d62.othersmx.workers.dev
Dit domein is een subdomein dat wordt gehost onder workers.dev, een platform dat vaak wordt gebruikt om serverless webapplicaties en aan de edge gehoste content uit te rollen via Cloudflare-infrastructuur. Op basis van de hostnamestructuur lijkt het geen conventionele website van een merk of bedrijf te vertegenwoordigen; in plaats daarvan is het waarschijnlijker een aangepast implementatie-eindpunt dat door een individuele gebruiker of operator is aangemaakt op een gedeeld hostingplatform.
Beschikbare classificatiegegevens koppelen deze URL aan phishinggerelateerde activiteit in plaats van aan een standaard consumenten-, zakelijke of informatieve dienst. Omdat workers.dev-subdomeinen snel kunnen worden aangemaakt en gewijzigd, kunnen dergelijke adressen worden gebruikt voor tijdelijke webcontent, redirects, inlogpagina's of andere kortdurende campagnes. De specifieke operator achter dit subdomein wordt in de beschikbare registratiedetails niet geïdentificeerd, afgezien van de platformprovider.
Veiligheidsbeoordeling voor still-meadow-5d62.othersmx.workers.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende deze classificeerden als phishing of anderszins kwaadaardig, en deze werd ook als phishing gecategoriseerd door een webclassificatieprovider. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, wat de zorg versterkt dat de pagina mogelijk in verband is gebracht met diefstal van inloggegevens of misleidende activiteit.
Andere signalen waren gemengd, maar wegen niet op tegen de phishingdetecties. De malwarescan identificeerde geen gemarkeerde bestanden, maar die scan meldde ook geen bestanden, links of iframes om te analyseren, wat de bruikbaarheid ervan beperkt. Het IP-adres van het domein stond ook vermeld op één mail-reputatieblocklist; dit is een zwakker signaal dan phishingdetecties, maar het voegt een kleine mate van voorzichtigheid toe. Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om deze bevinding weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services, waarbij hosting en weblevering worden afgehandeld via Cloudflare-infrastructuur. Het opgeloste IP-adres is 172.67.142.52 en de nameservers worden beheerd door Cloudflare. Het domein zelf is meerdere jaren oud, hoewel dit een workers.dev-subdomein op een gedeeld platform is, zodat de leeftijd van de bovenliggende registratie niet noodzakelijk de leeftijd of reputatie van de specifiek gehoste content weerspiegelt.
DNSSEC lijkt op basis van de verstrekte gegevens niet ondertekend te zijn. Er zijn geen kwaadaardige bestanden, externe links of iframe-verwijzingen geïdentificeerd in de aangeleverde scanoutput, maar de afwezigheid van gescande content wijst eerder op beperkte zichtbaarheid van de pagina tijdens de analyse dan op een sterk signaal van schoonheid. De belangrijkste technische zorg is daarom niet het certificaat of de hostingconfiguratie, maar de op reputatie gebaseerde phishingdetecties die op het moment van deze scan met de URL in verband werden gebracht.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?