stxiannaiba.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van stxiannaiba.com
stxiannaiba.com lijkt een website met een laag profiel te zijn, zonder gevestigde verkeersrangschikking en zonder duidelijke aanwijzing voor een erkend merk of organisatie op basis van alleen de domeinnaam. Beschikbare classificatiegegevens van meerdere webclassificatieproviders koppelen de site aan phishing- en fraudegerelateerde activiteit in plaats van aan een conventioneel zakelijk, media- of informatief doel.
Het domein is geregistreerd via een commerciële registrar en gebruikt Cloudflare-nameservers, met hosting op infrastructuur die wordt toegeschreven aan een cloudprovider in Japan. Op basis van de beschikbare scancontext lijkt de site niet de kenmerken te vertonen van een bekende publiek toegankelijke dienst, en het doel ervan kan beperkt, tijdelijk of campagnespecifiek zijn.
Veiligheidsbeoordeling voor stxiannaiba.com
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 6 van de 90 beveiligingsengines, waarbij meerdere detecties phishing- of fraudegerelateerd gedrag beschrijven. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein staat op één blocklist voor mailreputatie. Hoewel een scan op malwarebestanden geen schadelijke bestanden detecteerde in de bemonsterde inhoud, maken phishingpagina's vaak gebruik van misleidende formulieren of gekloonde branding in plaats van downloadbare malware, dus een schone bestandsscan neemt het risico op zichzelf niet weg.
Het domein staat niet gerangschikt onder veelbezochte sites, en de beschikbare categorisatiegegevens van meerdere providers komen overeen met phishinggerelateerde classificaties. De domeinleeftijd is meer dan één jaar, wat de kans op een wegwerpoperatie van één dag enigszins verkleint, maar dit weegt niet op tegen de phishingdetecties door meerdere engines en de vermelding in de dreigingsdatabase. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig Let's Encrypt SSL-certificaat met een vervaldatum in december 2026, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De site wordt gehost op een nginx/1.18.0 (Ubuntu)-webserver op cloudinfrastructuur die wordt toegeschreven aan Tencent Cloud, waarbij Cloudflare-nameservers in gebruik zijn. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het perspectief van de beveiligingshouding moet de aanwezigheid van HTTPS op zichzelf niet als een vertrouwenssignaal worden geïnterpreteerd, aangezien frauduleuze sites ook vaak geldige certificaten gebruiken. Er werden geen schadelijke bestanden, externe links of iframes geïdentificeerd in het verstrekte scansample, maar de op reputatie gebaseerde detecties en blacklistbevindingen blijven in dit geval de belangrijkere indicatoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?