trnlnksdjgk.soha33.workers.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van trnlnksdjgk.soha33.workers.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het workers.dev-platform, dat vaak wordt gebruikt om serverloze webapplicaties en lichte web-eindpunten uit te rollen via Cloudflare-infrastructuur. De hostnaam zelf wijst niet op een herkenbaar merk, organisatie of publiek toegankelijke dienst, en de beschikbare categoriegegevens leveren geen bewijs voor een duidelijk afgebakend zakelijk of inhoudelijk doel.
Op basis van de domeinstructuur en hostingcontext kan deze URL deel uitmaken van een tijdelijke, aangepaste of programmatisch gegenereerde implementatie in plaats van een conventionele zelfstandige website. Dergelijke subdomeinen kunnen worden gebruikt voor legitieme tests of applicatielevering, maar ze kunnen ook worden gebruikt voor kortdurende campagnes omdat ze eenvoudig te maken en te verspreiden zijn.
Veiligheidsbeoordeling voor trnlnksdjgk.soha33.workers.dev
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. De URL werd gemarkeerd door 13 van de 94 beveiligingsengines, waarbij meerdere detecties de pagina omschreven als phishing of anderszins kwaadaardig. Hoewel één malwarescan geen geïnfecteerde bestanden of verdachte ingesloten bronnen identificeerde, weegt dat resultaat niet op tegen de bredere reputatiegebaseerde bevindingen van meerdere onafhankelijke beveiligingssystemen.
Aanvullende context geeft ook aanleiding tot zorg: het domein heeft geen betekenisvolle populariteitsrangschikking, presenteert geen duidelijk toewijsbare merkidentiteit en gebruikt een willekeurig ogend subdomein op een gedeeld hostingplatform. Hoewel de dekking door blocklists gemengd was en verschillende dreigingsdatabases het op het moment van beoordeling niet vermeldden, zijn phishingpagina's vaak van korte duur en verschijnen ze mogelijk niet consequent in alle databronnen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan dat netwerk in Toronto, Canada. De site presenteert een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met vervaldatum in 2026. De aanwezigheid van HTTPS duidt op versleuteld transport, maar dit moet niet worden geïnterpreteerd als bewijs van legitimiteit, omdat phishingpagina's ook vaak geldige certificaten gebruiken.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Het domein is geregistreerd via Cloudflare en bestaat al meerdere jaren, maar omdat dit een workers.dev-subdomein is op een gedeeld platform, kan de leeftijd van de bovenliggende registratie minder betekenisvol zijn dan bij een toegewezen zelfstandig domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?