sx8thy3won.kokenkoken.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sx8thy3won.kokenkoken.com
Deze URL is een subdomein van kokenkoken.com in plaats van een duidelijk op zichzelf staande website met branding. De specifieke hostnaam, "sx8thy3won", lijkt willekeurig gegenereerd, en de vastgelegde pagina toont alleen een minimale melding "Page not found" zonder titel, beschrijving, bedrijfsgegevens of zichtbare site-inhoud. Op basis van de beschikbare paginagegevens lijkt deze ten tijde van deze scan niet te functioneren als een normale publiek toegankelijke website.
Het domein zelf is al vele jaren geregistreerd, maar die leeftijd geldt voor het hoofddomein en vormt niet noodzakelijkerwijs een basis voor vertrouwen voor elk subdomein dat daaronder wordt aangemaakt. In de praktijk kunnen subdomeinen onafhankelijk worden aangemaakt en hergebruikt, dus deze host kan tijdelijk, inactief of gebruikt zijn voor een specifiek backend- of campagnegerelateerd doel dat niet zichtbaar is op de screenshot.
Meerdere webclassificatiebronnen brachten deze URL in verband met phishinggerelateerde activiteit, wat erop wijst dat deze mogelijk in een misleidende context is gebruikt in plaats van als een conventionele contentsite. Omdat de zichtbare pagina feitelijk leeg is, is er op basis van de pagina zelf beperkt direct bewijs over de beoogde beheerder of het legitieme zakelijke doel ervan.
Veiligheidsbeoordeling voor sx8thy3won.kokenkoken.com
Verschillende beveiligingssignalen wijzen op een verhoogd risico voor deze URL ten tijde van de scan. Deze werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of ander frauduleus gedrag beschreven, en onafhankelijke webclassificatiegegevens deze ook als phishinggerelateerd bestempelden. Hoewel de zichtbare pagina momenteel alleen een melding "Page not found" toont, sluit dat eerder misbruik, selectieve aflevering of kortstondige phishinginhoud op hetzelfde subdomein niet uit.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte inhoud die beschikbaar was, en grote op inhoud gerichte dreigingsdatabases in de verstrekte resultaten waren schoon ten tijde van deze scan. Het IP-adres van het domein stond echter op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishingdetecties maar toch aanleiding geeft tot enige voorzichtigheid. De combinatie van meerdere phishinggerelateerde engine-meldingen, een zeer lage vertrouwensscore en het ontbreken van normale site-inhoud weegt hier zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De host gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum die wordt weergegeven in eind 2026. Verkeer wordt gerouteerd via Cloudflare-infrastructuur, en het opgeloste server-IP wordt geassocieerd met Cloudflare in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, wat aangeeft dat de site een reverse-proxy/CDN-configuratie gebruikt in plaats van zijn origin direct bloot te stellen.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen schadelijke bestanden, externe links of iframes geïdentificeerd in de beperkte pagina-inhoud die is gescand, maar de pagina zelf was in wezen leeg en gaf een minimale reactie "Page not found" terug, wat de diepgang van de technische inspectie beperkt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?