thot.cc
Categorie: Suspicious
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van thot.cc
thot.cc lijkt een eenvoudige website in link-hub-stijl te zijn in plaats van een volwaardig contentplatform of een online winkel. Op basis van de paginatitel, metadata en screenshot presenteert de site zich als een landingspagina met de naam "PeachLeaks" met knoppen die linken naar een Telegram-kanaal, een Telegram-downloadpagina en een tutorialvideo. Het paginaontwerp is minimaal en gericht op het doorverwijzen van bezoekers naar externe berichteninhoud.
De zichtbare tekst suggereert dat de site mogelijk bedoeld is om gebruikers te helpen toegang te krijgen tot op Telegram gebaseerde kanalen, waaronder verwijzingen naar "adult channels" in het tutorialgedeelte. Dat wijst erop dat het domein mogelijk functioneert als een promotie- of toegangspagina voor externe communities in plaats van zelf substantiële inhoud te hosten. Er is geen duidelijke identiteit van de beheerder, geen bedrijfsgegevens en geen informatie over organisatorisch eigendom zichtbaar in de verstrekte scangegevens.
Veiligheidsbeoordeling voor thot.cc
Dit domein vertoont gemengde signalen op het moment van deze scan. Het werd gemarkeerd door 2 van de 91 beveiligingsengines, terwijl een malwarescan geen gemarkeerde bestanden en geen bevestigde kwaadaardige payloads rapporteerde. Daarnaast waren controles van grote dreigingsdatabases en blacklists schoon op het moment van beoordeling, waaronder blocklists gericht op phishing en malware. De gemarkeerde items die door de malwarescan werden getoond, waren generieke heuristische labels in plaats van benoemde malwarefamilies, wat op zichzelf doorgaans bewijs met een lagere betrouwbaarheid is.
Er zijn nog steeds enkele factoren die tot voorzichtigheid manen. Het domein is relatief nieuw met een leeftijd van ongeveer 182 dagen, heeft geen zichtbare verkeersrangschikking in de verstrekte gegevens, en meerdere webclassificatiebronnen labelden het als verdacht of als gehoste persoonlijke pagina's. De screenshot toont ook een eenvoudige landingspagina waarvan het hoofddoel lijkt te zijn gebruikers door te sturen naar Telegram-bronnen, waaronder instructies voor toegang tot adult channels, wat soms geassocieerd kan worden met ecosystemen met weinig transparantie of een hoger risico.
Op basis van de beschikbare gegevens werden op grote blacklistbronnen geen directe malware- of phishingdreigingen gedetecteerd op het moment van deze scan, maar de combinatie van een jong domein, beperkte sitetransparantie en een klein aantal markeringen door beveiligingsengines betekent dat enige voorzichtigheid nog steeds gerechtvaardigd kan zijn. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De site wordt gehost op Vercel-infrastructuur, met nameservers die naar Vercel DNS verwijzen en de webserver die ook als Vercel is geïdentificeerd. Het opgeloste server-IP was 216.198.79.65, gelokaliseerd in de Verenigde Staten op basis van de beschikbare hostinggegevens.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is ook relatief nieuw; het werd aangemaakt in februari 2026 en geregistreerd voor een termijn van één jaar. Er werden geen vermeldingen op grote blacklists gerapporteerd en er werden geen server-side malwarebestanden geïdentificeerd in de beperkte verstrekte scanresultaten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?