u-berxpress.com
Categorie: Suspicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van u-berxpress.com
De website lijkt zich te presenteren als een landingspagina voor de mobiele applicatie van Uber, waarbij de naam Uber, logostijl en beeldmateriaal van ritdiensten worden gebruikt. De pagina die in de scan wordt getoond is zeer minimaal en richt zich op één enkele oproep tot actie: het downloaden van een app, met promotionele bewoordingen zoals het aanbieden van één gratis rit.
Op basis van de domeinnaam, paginatitel en screenshot kan deze site proberen te lijken op de officiële online aanwezigheid van Uber, het bekende vervoersplatform. Het domein u-berxpress.com lijkt echter niet overeen te komen met de primaire merkdomeinstructuur van Uber, en de pagina biedt zeer beperkte bedrijfs-, product- of juridische informatie naast merkelementen en een downloadprompt.
De exploitant wordt op de pagina niet duidelijk geïdentificeerd op een manier die onafhankelijk kan worden geverifieerd aan de hand van de scangegevens. Hoewel de voettekst verwijst naar Uber-gerelateerde branding, suggereert het beschikbare bewijs dat dit mogelijk een onofficiële site is in plaats van een duidelijk geauthenticeerd bedrijfseigendom.
Veiligheidsbeoordeling voor u-berxpress.com
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot bezorgdheid. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de site omschrijven als phishing of kwaadaardig. Daarnaast lijkt de domeinnaam sterk op het merk Uber terwijl een andere domeinstructuur wordt gebruikt, en de screenshot toont Uber-branding in combinatie met een prompt om een app te downloaden. Die combinatie kan wijzen op een look-alike-site die bedoeld is om een bekende dienst na te bootsen.
Andere signalen zijn gemengd. Een malwarescan heeft tijdens deze specifieke crawl geen gemarkeerde bestanden gedetecteerd, en grote op content gerichte dreigingsdatabases die in de scan worden vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Belangrijker is dat het domein pas 15 dagen oud is, geen gevestigde verkeersrangschikking heeft en linkt naar een externe downloadbron op een ander domein, wat het risico voor bezoekers kan vergroten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. De combinatie van phishingdetecties door meerdere engines, zeer recente registratie, gelijkenis met een merk en een downloadlink buiten het domein suggereert dat verhoogde voorzichtigheid gerechtvaardigd is op het moment van deze scan.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt in oktober 2026 en wordt gehost op een nginx/1.24.0 (Ubuntu)-server op IP-adres 94.26.90.68, geografisch gelokaliseerd in Frankfurt am Main, Duitsland, met hosting toegeschreven aan Dedik Services Limited. Nameservers worden geleverd via Cloudflare, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief is HTTPS aanwezig, maar dat alleen verifieert de legitimiteit niet. De scan geeft ook een downloadpad aan waarbij een extern domein betrokken is in plaats van alle assets en downloads op hetzelfde merkdomein te houden, wat in deze context een beveiligingsprobleem kan zijn. De zeer recente aanmaakdatum van het domein en het ontbreken van DNSSEC dragen bij aan de algehele onzekerheid, hoewel zij op zichzelf niet doorslaggevend zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?