watchbeam.tv
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van watchbeam.tv
watchbeam.tv lijkt zich te presenteren als een technologieplatform voor gesynchroniseerde online watch parties. Op basis van de paginatitel, meta description en homepage-screenshot beweert de site gebruikers in staat te stellen privéruimtes aan te maken, samen synchroon films te kijken en een Windows-applicatie te downloaden voor gedeeld kijken met lage latentie.
De branding en lay-out wijzen op een consumentgerichte software- of entertainmentdienst in plaats van op een contentuitgever of marktplaats. De homepage bevat navigatie voor functies, downloads, FAQ, deelnemen aan een room en een Discord-link, wat erop kan wijzen dat de beheerders zich richten op gebruikers die op zoek zijn naar social streaming- of co-watching-functionaliteit.
Er zijn in de verstrekte scangegevens geen duidelijke bedrijfsidentiteit of gegevens van de beheerder zichtbaar. Het domein is zeer nieuw, waardoor openbaar beschikbare achtergrondinformatie op basis van de beschikbare gegevens beperkt lijkt.
Veiligheidsbeoordeling voor watchbeam.tv
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij meerdere detecties phishing, malware of andere kwaadaardige activiteit beschrijven. Daarnaast vermeldde één dreigingsdatabase het domein, terwijl een andere grote bron voor browserbescherming het niet markeerde. De site is bovendien pas 14 dagen oud en heeft geen waargenomen verkeersrangschikking, wat de onzekerheid kan vergroten omdat nieuw aangemaakte domeinen vaak worden gebruikt voor kortdurende campagnes.
De homepage zelf oogt verzorgd en presenteert een watch-party-applicatie, maar uiterlijk alleen is geen betrouwbaar vertrouwenssignaal. De samenvatting van de malwarescan meldde geen gemarkeerde bestanden, maar kende het domein en verschillende interne links wel een generiek label voor verdacht object toe. Die generieke heuristische bevindingen hebben op zichzelf een lagere betrouwbaarheid, maar worden in dit geval overstemd door het bredere detectiepatroon over meerdere engines en de externe vermelding.
Alles bij elkaar genomen wijst de combinatie van een zeer nieuw domein, het ontbreken van een gevestigde reputatie en een relatief hoog aantal detecties door beveiligingsengines op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij de hosting- en reverse-proxy-infrastructuur via Cloudflare lijken te worden geleverd. Het server-IP resolveert naar 104.21.9.202, de gerapporteerde webserver is Cloudflare en de nameservers verwijzen ook naar door Cloudflare beheerde DNS. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt is het gebruik van HTTPS een positief basissignaal, maar het stelt op zichzelf geen betrouwbaarheid vast. Het domein is recent geregistreerd, de protocolgegevens werden in de scanoutput niet volledig geïdentificeerd en de site lijkt te steunen op een downloadbare Windows-applicatie, wat extra voorzichtigheid kan rechtvaardigen in combinatie met de hierboven vermelde detectieresultaten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?