turnmaps.com
Categorie: Spam
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van turnmaps.com
Turnmaps.com lijkt een domein te zijn dat al lange tijd geregistreerd is en in beschikbare webcategorisatiegegevens momenteel wordt geassocieerd met classificaties rond zaken/economie en spam. Alleen op basis van de domeinnaam zou het plausibel kunnen worden gepresenteerd als een dienst voor kaarten, navigatie of hulpprogramma's, maar de verstrekte scangegevens bevatten geen duidelijk bewijs van een legitiem product, een organisatieprofiel of een gevestigde, publiek toegankelijke dienst.
Het domein is sinds 2011 geregistreerd en gebruikt Cloudflare-nameservers. De site wordt via HTTPS aangeboden door een nginx-webserver. In de verstrekte scansamenvatting is geen identiteit van de beheerder, bedrijfsinformatie of verifieerbare eigendomsinformatie zichtbaar, waardoor de exacte entiteit achter de website niet uitsluitend op basis van deze dataset kan worden bevestigd.
Veiligheidsbeoordeling voor turnmaps.com
Beschikbare scanresultaten wijzen op verhoogde risicosignalen. Het domein werd door 18 beveiligingsengines gemarkeerd, waarbij meerdere detecties phishing, fraude, spam of kwaadaardige activiteit beschreven. Daarnaast categoriseren verschillende webclassificatiebronnen de site in groepen die verband houden met phishing/fraude of spam. Hoewel één malwarescan geen rechtstreeks gemarkeerde bestanden rapporteerde, koppelde deze het domein en de hoofd-URL nog steeds aan een generieke heuristiek voor verdachte objecten. Dit is reden voor extra voorzichtigheid, maar weegt minder zwaar dan de bredere consensus van meerdere engines over phishing.
Blacklist- en reputatiegegevens zijn gemengd en niet volledig schoon. De op inhoud gerichte dreigingsdatabases in de verstrekte gegevens rapporteerden niet allemaal een blokkering, maar het IP-adres van het domein staat op één mailreputatieblocklist en één aanvullende blacklistbron markeerde het domein met een generieke classificatie als verdacht. Een vermelding op basis van DNS in een mailreputatielijst zou op zichzelf een klein signaal zijn, maar hier komt die voor naast aanzienlijke phishinggerelateerde detecties van meerdere beveiligingsengines.
De leeftijd van het domein, ongeveer 15 jaar, verkleint de kans op een wegwerpdomein voor een campagne enigszins, maar de leeftijd weegt op zichzelf niet op tegen de concentratie van phishing- en fraudelabels in de scanresultaten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site heeft een geldig Let's Encrypt SSL-certificaat. Dit betekent dat verkeer tijdens verzending kan worden versleuteld, maar HTTPS alleen duidt niet op legitimiteit. Het domein gebruikt Cloudflare-nameservers, DNSSEC lijkt niet ondertekend te zijn en de webserver wordt vermeld als nginx. De hosting is gekoppeld aan een IP-adres dat geografisch is gelokaliseerd in Ljubljana, Slovenië.
Vanuit het oogpunt van de beveiligingsstatus zijn de belangrijkste zorgen in deze scan reputatiegerelateerd en niet zozeer configuratiegerelateerd: talrijke phishinggerelateerde detecties, een vermelding van het IP-adres op een mailreputatieblocklist en een generieke heuristiek voor verdachte objecten die gekoppeld is aan het domein en de URL van de startpagina. In de beperkte bestandsscan die is verstrekt, zijn geen kwaadaardige bestanden geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?