totalexpresso-live.com
Categorie: Phishing And Other Frauds
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van totalexpresso-live.com
Het domein totalexpresso-live.com lijkt zich voor te doen als een logistieke of pakketbezorgingswebsite met gebruik van de naam en branding "Total Express." De paginatitel, het logo en de screenshot wijzen op een zendingstrackinginterface in het Portugees, inclusief een veld waarin om een CPF-nummer wordt gevraagd en een knop om naar een bestelling te zoeken. De zichtbare inhoud verwijst naar logistiek, transport, grensoverschrijdende diensten en bezorgoplossingen.
Op basis van de domeinnaam en de presentatie van de pagina probeert deze site mogelijk te lijken op een echt koeriers- of verzendmerk in plaats van te opereren als een zelfstandig gebrande dienst. De toevoeging van "-live" aan een merkachtige naam is een veelvoorkomend patroon dat wordt gezien op onofficiële domeinen. Er wordt in de scangegevens geen duidelijke identiteit van de exploitant vermeld, waardoor eigendom en legitimiteit niet onafhankelijk konden worden geverifieerd op basis van de beschikbare informatie.
Veiligheidsbeoordeling voor totalexpresso-live.com
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 2 van de 91 beveiligingsengines, en ten minste één bron voor webclassificatie categoriseerde het als phishing en andere vormen van fraude. De pagina lijkt ook een pakketbezorgingsmerk na te bootsen terwijl gebruikers wordt gevraagd een Braziliaans persoonlijk identificatienummer (CPF) in te voeren, wat het risico op het verzamelen van inloggegevens of persoonsgegevens kan vergroten.
Andere signalen zijn gemengd. Bij malwarescanning werden geen schadelijke bestanden gedetecteerd in de kleine set onderzochte bestanden, en de grote dreigingsdatabases die in de scan zijn vermeld, waren op het moment van beoordeling schoon. Het domein is echter zeer recent geregistreerd (0 dagen oud), heeft geen gevestigde verkeersrangschikking en gebruikt branding die nauw lijkt aan te sluiten bij een bekend bezorgbedrijf terwijl het vanaf een ander domein opereert. Nieuw aangemaakte domeinen die herkenbare merken nabootsen, kunnen een verhoogd risico met zich meebrengen, zelfs wanneer de dekking door bredere blacklists nog beperkt is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-09-21. Het lijkt erop dat de site wordt aangeboden door een nginx-webserver op IP-adres 45.157.156.237, gehost door Qnax Ltda in São Paulo, Brazilië. DNSSEC is niet ingeschakeld en het domein gebruikt de nameservers ns1.dyna-ns.net en ns2.dyna-ns.net.
Vanuit technisch oogpunt wijst de aanwezigheid van het certificaat op versleuteld transport, maar HTTPS alleen verifieert de legitimiteit van een bedrijf niet. Het domein is extreem nieuw, de protocoldetails werden in de scan niet volledig vastgesteld en de niet-ondertekende DNS-configuratie biedt geen DNSSEC-validatielaag. Er werden geen schadelijke bestanden of gemarkeerde externe links gedetecteerd in de beperkte crawl op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?