tiiktock.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van tiiktock.sbs
Het domein tiiktock.sbs lijkt een inlogachtige webpagina te hosten die visueel verwijst naar TikTok-branding, met Koreaanstalige interfacetext die opties biedt voor aanmelden en het aanmaken van een account. De paginatitel en metabeschrijving komen niet overeen met de zichtbare inhoud, wat kan wijzen op een inconsistente siteconfiguratie of hergebruikte paginametadata in plaats van een samenhangende officiële servicepagina.
Op basis van de domeinnaam en de screenshot lijkt deze site zich te presenteren als een toegangspagina gerelateerd aan sociale media in plaats van als een volledige zelfstandige website. Het domein zelf lijkt echter geen officieel TikTok-domein te zijn, en de mismatch tussen de zichtbare branding en het geregistreerde domein kan relevant zijn bij het beoordelen van de authenticiteit.
Veiligheidsbeoordeling voor tiiktock.sbs
Op het moment van deze scan zijn meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig/verdacht. Daarnaast lijkt de domeinnaam sterk op TikTok, maar gebruikt deze een andere spelling en een niet-gerelateerd top-level domain, en de screenshot toont TikTok-branding op een inlogpagina. Die combinatie kan wijzen op een look-alike site die bedoeld is om accountgegevens buit te maken.
Het domein is ook relatief nieuw, met een leeftijd van ongeveer 149 dagen, en het heeft geen gevestigde verkeersrangschikking in de verstrekte gegevens. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden heeft geïdentificeerd en grote blocklists voor kwaadaardige inhoud op het moment van deze scan schoon waren, staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker maar nog steeds waarschuwend signaal is. De sterkere zorg hier is de duidelijke merkgelijkenis en de phishingconsensus van meerdere engines.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.21.50.110, met geconfigureerde Cloudflare-nameservers. Beschikbaarheid van HTTPS wijst op versleuteld transport, maar versleuteling alleen verifieert niet dat de site legitiem is.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De hostingconfiguratie is gebruikelijk en op zichzelf niet inherent verdacht, maar de combinatie van een recent geregistreerd domein, merkachtige naamgeving en phishinggerelateerde detecties roept op het moment van deze scan technische en operationele zorgen op.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?