trozr-nxciw.arienne.workers.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van trozr-nxciw.arienne.workers.dev
Dit domein is een subdomein dat wordt gehost op het workers.dev-platform, dat vaak wordt gebruikt om serverloze webapplicaties en aan de edge gehoste content uit te rollen via Cloudflare-infrastructuur. De indeling van de hostnaam lijkt machinaal gegenereerd in plaats van merkgericht, en de beschikbare classificatiegegevens koppelen de pagina aan phishinggerelateerde activiteit in plaats van aan een conventionele zakelijke, media- of informatieve website.
Op basis van de scancontext lijkt dit geen gangbare openbare website te zijn met een gevestigde merkaanwezigheid of meetbare verkeersvoetafdruk. Het staat niet gerangschikt in grote populariteitslijsten, en meerdere webclassificatiebronnen bestempelen het als phishing- of fraudegerelateerd. Die combinatie kan wijzen op een wegwerppagina of een campagnespecifieke pagina in plaats van op een al lang bestaande consumentgerichte dienst.
Veiligheidsbeoordeling voor trozr-nxciw.arienne.workers.dev
Meerdere onafhankelijke beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldde één blacklistbron het domein, hoewel andere blacklistcontroles schoon waren. Hoewel de malwarescan geen geïnfecteerde bestanden meldde, kende deze wel een generiek label voor kwaadaardige objecten toe aan het domein en bepaalde geraadpleegde resources, wat enige aanvullende reden tot zorg geeft, ook al zou die heuristiek op zichzelf een lage betrouwbaarheid hebben.
De bredere context helt ook naar het negatieve: de site heeft geen noemenswaardige verkeersrangschikking, gebruikt een willekeurig ogend subdomein op een gedeeld hostingplatform, en de dominante detecties wijzen specifiek op het stelen van inloggegevens of misleidende activiteit in plaats van op gewone malwarelevering. Schone resultaten van sommige blacklist- en malwarecontroles wegen niet op tegen de phishingconsensus van meerdere engines. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via Cloudflare-infrastructuur en presenteerde een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum augustus 2026. De hosting werd herleid naar een Cloudflare-IP-bereik in Toronto, Canada, en de webserver werd geïdentificeerd als Cloudflare. Het domein gebruikt Cloudflare-nameservers en lijkt te zijn uitgerold als een op workers.dev gehoste dienst.
Vanuit configuratieoogpunt is de aanwezigheid van het certificaat een positief signaal voor transportbeveiliging, maar dit moet niet worden beschouwd als bewijs van legitimiteit. DNSSEC werd gerapporteerd als unsigned, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. De belangrijkste technische zorg komt hier voort uit reputatie- en phishingdetecties en niet uit een duidelijke TLS-misconfiguratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?