uvo-adguard.pro
Categorie: Malicious, Spam
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van uvo-adguard.pro
uvo-adguard.pro lijkt een recent geregistreerd domein te zijn dat in zijn hostnaam verwijst naar de bekende naam AdGuard. Alleen op basis van de domeinreeks kan het bedoeld zijn om software-, filter-, privacy- of advertentieblokkeringsgerelateerde inhoud te presenteren, maar de beschikbare scangegevens leveren geen bewijs van een substantiële publiek toegankelijke website of een duidelijke identiteit van de beheerder.
Het domein staat niet gerangschikt onder veelbezochte sites en is minder dan een jaar oud, wat de beoordeling van de reputatie onzekerder kan maken. De registratie verloopt via een gangbare registrar en de site wordt gerouteerd via een gebruikelijk reverse-proxy- en hostingnetwerk, maar in de scanresultaten werden geen eigendoms- of organisatiegegevens verstrekt.
Veiligheidsbeoordeling voor uvo-adguard.pro
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 9 van de 91 beveiligingsengines, en meerdere bronnen voor webclassificatie brachten het in verband met categorieën die gerelateerd zijn aan malicious, malware, spyware of spam. Daarnaast lijkt de domeinnaam sterk op het merk AdGuard en kan het een look-alike zijn die bedoeld is om te profiteren van de vertrouwdheid van gebruikers met die naam.
Tegelijkertijd waren sommige signalen neutraal: de malwarescan meldde geen gemarkeerde bestanden, de hier getoonde controles van belangrijke blacklists waren grotendeels schoon, en er werden geen externe links of iframes vastgesteld in de ingediende scanoutput. Die schonere resultaten wegen echter niet op tegen de detecties door meerdere engines, de jonge leeftijd van het domein en het naamgevingspatroon dat op een merk lijkt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt aangeboden via Cloudflare-infrastructuur, waarbij het waargenomen IP wordt opgelost naar 104.21.86.32. De nameservers bevinden zich ook bij Cloudflare, wat erop wijst dat de site achter een CDN of reverse proxy zit in plaats van zijn oorsprong direct bloot te geven. De DNSSEC-status van het domein is unsigned, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van de beveiligingshouding liggen de belangrijkste zorgen eerder op reputatiegebied dan bij transportlaagkwesties: het domein is nieuw geregistreerd, niet breed gevestigd en heeft meerdere detecties door beveiligingsengines. Er werden geen schadelijke bestanden, uitgaande links of iframe-activiteit vastgesteld in de verstrekte scansnapshot, maar dat moet uitsluitend als een momentopname worden beschouwd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?