voltrix.pw
Categorie: Malicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van voltrix.pw
voltrix.pw lijkt een zeer recent geregistreerd domein te zijn dat de .pw-extensie gebruikt en achter Cloudflare-infrastructuur zit. Op basis van de beschikbare categorieën en reputatielabels is het domein door meerdere webclassificatieproviders in verband gebracht met kwaadaardige activiteit, in plaats van met een duidelijk identificeerbaar legitiem bedrijf, legitieme dienst of contentplatform.
De scangegevens tonen geen bewijs van een ontwikkelde openbare website met normale zakelijke of redactionele inhoud. In plaats daarvan verwijzen de opgehaalde bronnen voornamelijk naar Cloudflare challenge- en foutafhandelingsbestanden, wat erop kan wijzen dat de site achter beschermende filtering zat, tijdens de inspectie niet beschikbaar was, of zo was geconfigureerd dat de zichtbaarheid van inhoud op het moment van deze scan beperkt was. Eigendomsgegevens wijzen op een standaard registrarconfiguratie in plaats van op een publiek toewijsbare organisatie.
Veiligheidsbeoordeling voor voltrix.pw
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 15 van de 91 security-engines, en meerdere classificatiebronnen brachten het in verband met kwaadaardige activiteit, waaronder malwaregerelateerde labels en labels in command-and-control-stijl. Daarnaast vermeldde één blacklistdatabase het domein, terwijl bredere blacklistcontroles verder schoon waren. Hoewel één malwarescan geen kwaadaardige bestanden detecteerde op de opgehaalde pagina, lijkt dat resultaat beperkt tot een klein aantal gescande bronnen en weegt het niet op tegen de bredere reputatiezorgen uit meerdere engines.
Aanvullende context vergroot de voorzichtigheid: het domein is slechts 33 dagen oud, heeft geen meetbare populariteitsrangschikking en vertoonde tijdens de inspectie geen duidelijke legitieme site-inhoud. Nieuw geregistreerde domeinen met beperkte transparantie kunnen een verhoogd risico met zich meebrengen, vooral wanneer zij al substantiële negatieve reputatiesignalen hebben. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt achter Cloudflare gehost op IP-adres 172.67.165.107, waarbij de nameservers ook aan Cloudflare zijn gedelegeerd. Het gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit beveiligingsperspectief hebben de belangrijkste zorgen betrekking op reputatie en niet op het certificaat. De zichtbaar opgehaalde assets waren voornamelijk Cloudflare challenge-/foutbronnen, wat erop wijst dat de origin-inhoud tijdens de analyse mogelijk was afgeschermd of niet beschikbaar was. Die beperkte zichtbaarheid betekent dat bestandgebaseerde scanning een beperkte reikwijdte had, waardoor de sterkere indicatoren hier de detecties door meerdere engines, dreigingscategoriseringen, de recente registratiedatum en de blacklistvermelding zijn die op het moment van deze scan werden waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?