truzrewallt.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van truzrewallt.webflow.io
Dit domein lijkt een subdomein te zijn dat wordt gehost op Webflow, een platform voor het bouwen en hosten van websites. Op het moment van deze scan toonde de zichtbare pagina een generieke melding "404 - Page not found", wat aangeeft dat de specifieke pagina of het project niet beschikbaar is, is verwijderd of is verplaatst. Er is geen duidelijke branding, bedrijfsidentiteit of functionele site-inhoud zichtbaar op de pagina.
Omdat dit een Webflow-subdomein is en geen zelfstandig branded domein, is de beheerder niet duidelijk te identificeren op basis van de pagina zelf. De willekeurig ogende subdomeinreeks en het ontbreken van gepubliceerde inhoud maken het moeilijk om het beoogde doel uitsluitend op basis van de livepagina vast te stellen. Op basis van het beschikbare bewijs lijkt het te gaan om een inactieve projectpagina of een eerder gebruikte gehoste pagina die niet langer normale inhoud aanbiedt.
Veiligheidsbeoordeling voor truzrewallt.webflow.io
Resultaten van de beveiligingsscan wijzen op verhoogde risicosignalen die met deze URL samenhangen. Op het moment van deze scan markeerden 17 van de 91 beveiligingsengines het domein voor phishing of kwaadaardige activiteit, wat een sterke consensus is vergeleken met geïsoleerde detecties of detecties met lage betrouwbaarheid. Hoewel de huidige pagina alleen een 404-fout toont, sluit dat eerder misbruik, een tijdelijke verwijdering of gebruik van de URL in phishingcampagnes voordat de inhoud werd verwijderd niet noodzakelijk uit.
Aanvullende controles gaven een gemengd beeld. Een malwarescan van de zichtbare pagina detecteerde geen kwaadaardige bestanden, en verschillende grote dreigingsdatabases waren schoon op het moment van deze scan. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. De combinatie van brede engine-detecties gerelateerd aan phishing en een zeer lage vertrouwensscore wijst erop dat voorzichtigheid geboden is, ook al is de huidige pagina inactief.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en maakt gebruik van Cloudflare-infrastructuur op IP-adres 172.64.151.8. Nameservers verwijzen ook naar Cloudflare, en de pagina verwijst naar standaard Webflow-assetbestanden, wat consistent is met een gehost Webflow-project of -subdomein. De waargenomen locatie van de webserver werd op het moment van de scan vastgesteld als Toronto, Canada.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden geen kwaadaardige bestanden gedetecteerd in de malware-scan op paginaniveau, maar de belangrijkste technische zorg is reputatiegerelateerd en niet exploit-gebaseerd: meerdere beveiligingsengines brachten deze URL in verband met phishingactiviteit, ondanks de huidige 404-respons.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?