taxoyzzb.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van taxoyzzb.sbs
Het domein taxoyzzb.sbs lijkt een pagina te hosten die is vormgegeven om op een Telegram-aanmeldscherm te lijken, waarbij bezoekers worden gevraagd een landcode te selecteren en een telefoonnummer in te voeren. Op basis van de screenshot toont de site geen onafhankelijke branding, bedrijfsinformatie of normale websitenavigatie, en richt deze zich in plaats daarvan op het verzamelen van aanmeldinggerelateerde invoer via een minimale interface.
De domeinnaam zelf lijkt niet te zijn gekoppeld aan de officiële webeigendommen van Telegram, en de site gebruikt visuele elementen in Telegram-stijl op een zeer recent geregistreerd domein. Op basis van de beschikbare inhoud en het naamgevingspatroon kan deze pagina bedoeld zijn om een inlogstroom van een berichtendienst na te bootsen in plaats van als een op zichzelf staande legitieme dienst te functioneren.
Veiligheidsbeoordeling voor taxoyzzb.sbs
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast toont de screenshot een pagina die Telegram visueel imiteert terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een poging om telefoonnummers of accountgegevens te verzamelen door zich voor te doen als een bekende dienst.
Blacklist- en reputatiegegevens waren gemengd maar nog steeds zorgwekkend. Grote databases voor kwaadaardige inhoud detecteerden geen bedreigingen op het moment van deze scan, en de scan van malwarepagina's markeerde geen bestanden; het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, en één aanvullende blacklistbron markeerde de site met een generieke kwaadaardige classificatie. Het domein is bovendien pas 17 dagen oud en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid en het risico voor bezoekers kan vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig SSL/TLS-certificaat dat is gekoppeld aan Telegram-branding, met een vervaldatum in 2028-09-14, wat betekent dat de verbinding tijdens transport mogelijk versleuteld is. Encryptie alleen verifieert echter niet dat de site een officiële eigendom van Telegram is. De server wordt gehost op IP-adres 27.124.47.186 via Rackip Consultancy Pte. LTD in Sheung Wan, Hong Kong, en de webserversoftware werd in de scangegevens niet geïdentificeerd.
Vanuit het perspectief van domeinbeveiliging is het domein zeer nieuw, geregistreerd op 2026-06-15, en DNSSEC is niet ingeschakeld. De nameservers zijn ns3.my-ndns.com en ns4.my-ndns.com. De combinatie van een nieuw aangemaakt domein, een niet-ondertekende DNSSEC-status, beperkte transparantie van de infrastructuur en een inlogachtige pagina die een bekend platform imiteert, kan op het moment van beoordeling worden beschouwd als technische waarschuwingssignalen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?