to.lk
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van to.lk
Het domein to.lk lijkt een URL-verkortingsdienst te hosten met de merknaam "ShortURL" en nauw verbonden met shorturl.lk. Op basis van de paginatitel, metadata en screenshot biedt de site gebruikers een manier om verkorte links te maken, accounts te beheren en linkactiviteit te volgen voor branding- of analysedoeleinden. De homepage bevat standaardnavigatie-items zoals features, support, pricing, login en sign-up, wat wijst op een webapplicatie in plaats van een eenvoudige landingspagina.
Het domein zelf is zeer oud en gebruikt de Sri Lankaanse .lk-naamruimte, maar de zichtbare dienst lijkt een modern platform voor linkverkorting te zijn in plaats van een overheids- of institutionele site. De beheerder wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, dus eigendom kan niet alleen op basis van deze momentopname worden bevestigd. Functioneel lijkt de site bedoeld voor linkdoorverwijzing, delen en campagnetracking, wat gangbare toepassingen zijn voor short-link-diensten.
Veiligheidsbeoordeling voor to.lk
Deze website roept aanzienlijke zorgen op op basis van de beschikbare scanresultaten. Op het moment van deze scan werd deze door 12 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties de site omschrijven als phishing of kwaadaardig. Daarnaast markeerde de malwarescan talrijke pagina's en assets als verdacht of kwaadaardig, waaronder paden gerelateerd aan login, sign-up, pricing, privacy en contact. Een URL-verkortingsdienst kan ook extra risico introduceren, omdat verkorte links de uiteindelijke bestemming voor bezoekers kunnen verhullen.
Blacklist- en reputatiegegevens tonen ook ongunstige signalen. Hoewel sommige grote databases voor kwaadaardige content op het moment van deze scan schoon waren, stond het domein vermeld bij ten minste één op phishing gerichte dreigingsdatabase en een andere op malware gerichte provider. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe detecties van kwaadaardige websites, maar nog steeds het vermelden waard is als waarschuwing.
De site presenteert zich wel als een werkende dienst in plaats van een geparkeerde pagina, en de domeinleeftijd is ongebruikelijk hoog, wat soms kan wijzen op een gevestigd asset. De consensus over phishing door meerdere engines is echter een veel sterker signaal dan leeftijd alleen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat op het moment van deze scan zou verlopen op 2026-10-10. DNSSEC lijkt ingeschakeld en ondertekend te zijn, wat een positief integriteitssignaal is voor DNS-antwoorden. De webserver wordt gerapporteerd als LiteSpeed, gehost op infrastructuur die is gekoppeld aan PrivateSystems Networks EU Ltd in Amsterdam, Netherlands.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen niet de TLS-configuratie zelf, maar de reputatiebevindingen rond de gehoste content en gekoppelde resources. De scan toont ook uitgebreide interne verwijzingen tussen to.lk en shorturl.lk, wat erop wijst dat de dienst mogelijk over beide domeinen opereert. Er werd in de scangegevens geen zwakte op protocolniveau vermeld, maar de detecties op contentniveau zijn substantieel genoeg om verder routinematige infrastructuursignalen te overstijgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?