sycamoremere.store
Categorie: Phishing, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sycamoremere.store
sycamoremere.store lijkt op het moment van deze scan een zeer minimale website op een .store-domein met weinig zichtbare inhoud. De vastgelegde pagina toont een grotendeels leeg scherm met de tekst "Domain is UP 1," en geen duidelijke branding, navigatie, productvermeldingen, bedrijfsgegevens of vermeld zakelijk doel. Alleen op basis van de domeinnaam is er geen duidelijke aanwijzing voor een bekende organisatie of gevestigde dienst erachter.
Beschikbare classificatiegegevens van meerdere webcategorisatieproviders koppelen dit domein aan phishing- en fraudegerelateerde activiteit in plaats van aan een normale retail- of informatieve website. Hoewel de .store-extensie vaak voor e-commerce wordt gebruikt, presenteert de waargenomen pagina zich momenteel niet als een functionerende online winkel of legitieme homepage van een bedrijf. Eigendomsgegevens zijn beperkt tot registrar-informatie, en op de pagina wordt geen identiteit van de exploitant duidelijk bekendgemaakt.
Veiligheidsbeoordeling voor sycamoremere.store
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 13 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast is het domein met 67 dagen oud zeer nieuw, heeft het geen gevestigde verkeersrangschikking, en is de zichtbare pagina-inhoud ongebruikelijk schaars, wat mogelijk niet in overeenstemming is met een legitieme commerciële website.
Blacklistgegevens waren gemengd in plaats van volledig schoon. Grote controles op kwaadaardige inhoud detecteerden op het moment van deze scan geen bedreigingen, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, en aanvullende blacklistvermeldingen verwezen naar generieke detecties van kwaadaardige of verdachte objecten. De scan van malwarebestanden zelf identificeerde geen geïnfecteerde bestanden in de kleine steekproef die werd gecontroleerd, maar dat weegt niet op tegen de bredere phishinggerelateerde reputatiesignalen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS en presenteerde een geldig TLS-certificaat uitgegeven door Sectigo, met als vermelde vervaldatum 2027-01-06. Een geldig certificaat helpt verbindingen te versleutelen, maar duidt op zichzelf niet op legitimiteit. De server lijkt nginx/1.10.2 te draaien op een IP dat wordt gehost in Paris, France, en het domein gebruikt nameservers van onlydomains.com.
Vanuit het perspectief van domeinbeveiliging is DNSSEC niet ingeschakeld en is het domein recent geregistreerd. De combinatie van een jong domein, minimale pagina-inhoud, niet-ondertekende DNS en meerdere phishinggerelateerde reputatievlaggen kan op het moment van deze scan reden geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?