telexkyn.sbs
Categorie: Spam, Newly Registered
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van telexkyn.sbs
Het domein telexkyn.sbs lijkt een pagina te hosten die is vormgegeven om op een Telegram-aanmeldscherm te lijken, waarbij bezoekers worden gevraagd een landcode te selecteren en een telefoonnummer in te voeren. Op basis van de screenshot en classificatiegegevens lijkt de site zich voor te doen als een inlogpagina voor sociale media of berichtenverkeer, in plaats van als een zelfstandige merkdienst.
De domeinnaam zelf lijkt niet overeen te komen met de officiële branding van Telegram, en de getoonde site-inhoud is minimaal en bestaat voornamelijk uit een logo, een veld voor een telefoonnummer en een knop om door te gaan. Beschikbare registratiegegevens geven aan dat het domein zeer recent is aangemaakt, wat relevant kan zijn bij de beoordeling van legitimiteit en operationele geschiedenis.
Op basis van de zichtbare inhoud lijkt dit geen volledige informatieve website of homepage van een bedrijf te zijn. In plaats daarvan lijkt het te functioneren als een landingspagina in inlogstijl met één enkel doel, die mogelijk bedoeld is om gebruikersgegevens te verzamelen onder de schijn van een bekend berichtenplatform.
Veiligheidsbeoordeling voor telexkyn.sbs
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing, fraude, spam of malware-gerelateerd. Daarnaast toont de screenshot een pagina die visueel op Telegram lijkt terwijl een niet-gerelateerde domeinnaam wordt gebruikt, wat kan wijzen op een poging om een bekende dienst na te bootsen en gebruikersinformatie te verzamelen.
Gegevens uit blocklists en reputatiebronnen waren gemengd, maar nog steeds zorgwekkend. Grote op inhoud gerichte dreigingsdatabases in de aangeleverde scan waren op het moment van controle grotendeels schoon, en de scan op malwarebestanden detecteerde geen gemarkeerde bestanden. Het IP-adres van het domein staat echter op twee blocklists voor mailreputatie, en één aanvullende blacklistbron markeerde het domein met een generieke kwaadaardige classificatie. Het domein is bovendien pas 18 dagen oud en heeft geen gevestigde verkeersrangschikking, wat de onzekerheid verder kan vergroten.
Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, zeer recente registratie en een inlogpagina die een herkenbaar merk lijkt na te bootsen op een betekenisvol risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig SSL/TLS-certificaat dat is gekoppeld aan Telegram-branding, met een vervaldatum in 2028-09-14, wat betekent dat de verbinding tijdens transport mogelijk versleuteld is. Encryptie alleen verifieert echter niet dat de site legitiem wordt beheerd door het merk waarnaar zij lijkt te verwijzen. De server wordt gehost op IP-adres 27.124.47.186 via Rackip Consultancy Pte. LTD in Sheung Wan, Hong Kong, terwijl de specifieke webserversoftware en protocoldetails niet in de scangegevens werden geïdentificeerd.
Vanuit het perspectief van domeinbeveiliging is de registratie zeer recent en is DNSSEC niet ondertekend, waardoor DNS-antwoorden blijkbaar geen voordeel hebben van DNSSEC-validatie. De site gebruikt nameservers onder my-ndns.com. Er werden geen kwaadaardige bestanden, externe links of iframes geïdentificeerd in de beperkte paginascan, maar de sobere structuur van één pagina en de merkachtige inlogpresentatie blijven opvallende aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?