stmtsecure-docs.s3.eu-west-1.amazonaws.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van stmtsecure-docs.s3.eu-west-1.amazonaws.com
Deze URL is een door Amazon S3 gehost subdomein in de regio eu-west-1, wat erop wijst dat het wordt gebruikt om opgeslagen webinhoud of documenten aan te bieden in plaats van te functioneren als een op zichzelf staande website met eigen merkidentiteit. Het naamgevingspatroon "stmtsecure-docs" impliceert dat het mogelijk bedoeld is voor statement-gerelateerde of documentleveringsinhoud, mogelijk voor account-, facturerings- of workflows voor veilige documenttoegang.
Omdat dit een door S3 gehost endpoint is op een groot cloudplatform, wordt de onderliggende infrastructuur beheerd door Amazon, terwijl de feitelijke inhoud doorgaans wordt beheerd door de bucket-eigenaar of tenant die die opslagdienst gebruikt. Het domein zelf maakt deel uit van een al lang bestaande namespace van een cloudprovider in plaats van van een afzonderlijk geregistreerde bedrijfswebsite, waardoor het doel sterk afhangt van de specifieke inhoud die op dit pad of bucket-endpoint is geplaatst.
Veiligheidsbeoordeling voor stmtsecure-docs.s3.eu-west-1.amazonaws.com
Op het moment van deze scan markeerden 3 van de 91 beveiligingsengines de URL vanwege phishinggerelateerde zorgen, terwijl andere beschikbare controles geen malware-payloads meldden. Daarnaast waren de hier getoonde controles van belangrijke blacklists voor kwaadaardige inhoud schoon, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding kan wijzen op problemen met e-mail- of shared-host-reputatie en is over het algemeen een zwakker signaal voor website-inhoud dan directe detecties van phishing of malware.
Verschillende contextuele factoren geven een gemengd beeld. De hostingomgeving is een gerenommeerd cloudplatform en de namespace van het bovenliggende domein bestaat al lang, maar deze specifieke URL heeft geen verkeersrangschikking en lijkt een cloudopslag-endpoint te zijn in plaats van een conventionele openbare website. Door de cloud gehoste document- en login-gerelateerde URL's kunnen soms worden gebruikt voor legitieme bestandslevering, maar ze kunnen ook worden gebruikt in imitatie- of campagnes voor het verzamelen van inloggegevens wanneer ze door meerdere beveiligingsengines worden gemarkeerd.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het endpoint wordt gehost op Amazon S3 in de regio eu-west-1 (Dublin, Ierland) en resolveert naar IP-adres 52.92.2.18, waarbij de webserver is geïdentificeerd als AmazonS3. Het SSL/TLS-certificaat lijkt geldig en is uitgegeven voor door Amazon beheerde infrastructuur, met een vervaldatum van 2026-11-06. Dit geeft aan dat versleuteld transport aanwezig is, hoewel HTTPS op zichzelf de betrouwbaarheid van de gehoste inhoud niet verifieert.
DNSSEC is niet ondertekend, wat gebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er zijn geen schadelijke bestanden, externe links of iframes geïdentificeerd in de verstrekte scangegevens, maar de phishingdetecties door meerdere engines en de vermelding op de blocklist voor mailreputatie suggereren dat enige voorzichtigheid gerechtvaardigd is bij het beoordelen van de specifieke inhoud die vanaf deze door de cloud gehoste URL wordt aangeboden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?