ticesffe.shop
Categorie: Spam
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ticesffe.shop
Het domein ticesffe.shop lijkt een eenvoudige inlogachtige pagina te hosten die visueel Telegram-branding nabootst, waaronder de naam Telegram, het logo en een invoerformulier voor een telefoonnummer. Op basis van de screenshot lijkt de pagina geen bredere sitenavigatie, bedrijfsinformatie of normale service-inhoud te bieden; in plaats daarvan toont zij een minimale interface die is gericht op het verzamelen van de landcode en het telefoonnummer van een gebruiker.
Het domein zelf lijkt geen officieel Telegram-domein te zijn, en de beschikbare classificatiegegevens koppelen het aan spam- en phishinggerelateerde activiteit. Het gebruik van een .shop-domein voor een pagina die is vormgegeven als een inlogpagina van een berichtendienst kan inconsistent zijn met het verwachte doel van het weergegeven merk, wat een waarschuwingssignaal kan zijn bij het beoordelen van de legitimiteit.
Veiligheidsbeoordeling voor ticesffe.shop
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen koppelden het aan phishing-, fraude- of spamgerelateerd gedrag. Daarnaast toont de screenshot een pagina die sterk op Telegram lijkt en ontworpen lijkt om het telefoonnummer van een bezoeker te verzamelen, hoewel de domeinnaam niet van Telegram lijkt te zijn. Die gelijkenis kan wijzen op een look-alike phishingopzet die bedoeld is om account- of contactgegevens te onderscheppen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte inhoud die is gecontroleerd, en de belangrijke blocklists voor kwaadaardige inhoud die in de scan zijn vermeld, waren op het moment van beoordeling grotendeels schoon. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, en een andere blacklistvermelding meldde een generieke kwaadaardige classificatie. Die signalen zijn zwakker dan brede phishingdetecties, maar ze dragen bij aan de algehele voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde op het moment van de scan een geldig SSL/TLS-certificaat, met een certificaat gelabeld voor Telegram en een vervaldatum in 2028-09-14. Hoewel HTTPS kan helpen om verkeer tijdens transport te versleutelen, bevestigt een geldig certificaat op zichzelf niet dat een site legitiem is; phishingpagina's gebruiken TLS doorgaans ook. DNSSEC-, registrar-, nameserver- en domeinregistratiedetails waren niet beschikbaar in de verstrekte gegevens, wat de verificatie van de herkomst van het domein beperkt.
De server werd omgezet naar IP-adres 27.124.47.186 en werd gehost door Rackip Consultancy Pte. LTD in Sheung Wan, Hong Kong. De webserversoftware werd niet geïdentificeerd. Een opvallende technische zorg is de mismatch tussen de weergegeven Telegram-branding en de niet-gerelateerde domeinnaam, wat kan wijzen op merkimitatie in plaats van een officieel service-eindpunt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?