survey-smiles.com
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van survey-smiles.com
Het domein survey-smiles.com lijkt momenteel een sobere landingspagina weer te geven met algemene promotionele links zoals customer service, travel insurance, product testing en credit-gerelateerde aanbiedingen. Op basis van de screenshot en de paginastructuur lijkt het niet te functioneren als een volledig surveyplatform of een duidelijk gebrande bedrijfswebsite. De inhoud oogt meer als een gemonetiseerde landings- of doorverwijspagina dan als een op zichzelf staande dienst met oorspronkelijke functies of bedrijfsinformatie.
Beschikbare classificatiegegevens koppelen het domein aan labels voor malicious, phishing en potentieel ongewenste activiteit van meerdere webclassificatieproviders, terwijl één provider het ook koppelt aan domain parking. De domeinnaam suggereert een survey- of beloningsconcept, maar de zichtbare pagina-inhoud sluit niet duidelijk aan bij dat thema. Er is geen identiteit van de exploitant zichtbaar op de getoonde homepage, en de pagina biedt minimale transparantie buiten een link naar het privacybeleid.
Veiligheidsbeoordeling voor survey-smiles.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 security engines, met detecties waaronder phishing, malware en classificaties voor frauduleuze of ongewenste inhoud. Daarnaast tonen blacklistcontroles twee vermeldingen in dreigingsdatabases, terwijl het IP-adres van het domein ook voorkomt op één mail-reputation blocklist. Hoewel één malwarescan geen gemarkeerde bestanden rapporteerde, koppelde deze het domein en één interne link nog steeds aan een generiek malicious-object-label, wat bijdraagt aan de algehele voorzichtigheid.
De zichtbare pagina roept ook zorgen op omdat deze algemene aanbiedingen in advertentiestijl presenteert in plaats van een duidelijk geïdentificeerde dienst, en dit soort landingspaginagedrag met lage transparantie kan soms in verband worden gebracht met redirect-, lead-generation- of misleidende verkeersfunnels. Het domein is niet recent geregistreerd, wat de kans op een wegwerpcampagne enigszins verkleint, maar leeftijd alleen weegt niet op tegen het aantal negatieve detecties en dreigingsclassificaties dat hier is waargenomen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een certificate authority en wordt gehost op een server waarop openresty draait. Het opgeloste IP-adres is 208.91.196.145, gehost door Confluence Networks Inc in Road Town, British Virgin Islands. Dat het certificaat geldig is, geeft alleen aan dat versleuteld transport beschikbaar was op het moment van de scan; het bevestigt op zichzelf niet de betrouwbaarheid van de inhoud van de site.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De infrastructuur en het paginagedrag komen overeen met een lichtgewicht landingspagina-opzet, en de combinatie van generieke redirects, minimale site-identiteit en meerdere externe security-detecties kan worden beschouwd als opvallende technische risico-indicatoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?