wektorfundownik.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van wektorfundownik.net
wektorfundownik.net lijkt zich te presenteren als een Duitstalig platform voor handel in of investeringen in cryptocurrency, met de merknaam "Wektorfundownik." Op basis van de tekst en lay-out van de homepage promoot het AI-ondersteunde cryptohandel en nodigt het bezoekers uit zich te registreren door persoonsgegevens zoals naam, e-mailadres en telefoonnummer in te dienen. De pagina gebruikt marketingclaims over geautomatiseerde winsten, grote aantallen gebruikers en potentieel voor dagelijkse inkomsten.
De site lijkt geen algemeen gevestigd financieel merk te vertegenwoordigen, en het domein zelf is zeer nieuw. De inhoud is gericht op het verzamelen van leads en promotie met een investeringsthema, in plaats van op het verstrekken van gedetailleerde bedrijfs-, regelgevings- of productinformatie. Op basis van de beschikbare paginainhoud lijkt het zich te richten op gebruikers die geïnteresseerd zijn in speculatie met cryptocurrency of geautomatiseerde handelsdiensten.
Veiligheidsbeoordeling voor wektorfundownik.net
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 18 van de 89 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan een enkele heuristische melding. De screenshot toont ook agressieve winstclaims, zoals meer dan $1,000 per dag verdienen terwijl men slaapt en zonder enige ervaring, wat in overeenstemming kan zijn met misleidende investeringstactieken of tactieken voor leadgeneratie.
Aanvullende context vergroot de bezorgdheid: het domein is slechts 49 dagen oud, heeft geen zichtbare verkeersrangschikking en het IP-adres staat op één blocklist voor mailreputatie. Hoewel een vermelding op een DNS-gebaseerde blocklist op zichzelf een relatief zwak signaal zou zijn, draagt dit bij aan de algehele voorzichtigheid in combinatie met brede phishingdetecties door meerdere engines en een vermelding wegens social engineering. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat betekent dat verkeer tijdens transport mogelijk versleuteld is. De aanwezigheid van HTTPS moet echter op zichzelf niet als een vertrouwenssignaal worden beschouwd. Het domein wordt gehost op IP-adres 158.94.210.119, waarbij de hosting wordt toegeschreven aan Omegatech LTD in Amsterdam, Netherlands. De webserversoftware en details over ondersteunde protocollen werden niet geïdentificeerd in de verstrekte scangegevens.
Vanuit het perspectief van domeinbeveiliging is de registratie zeer recent en DNSSEC lijkt niet ondertekend te zijn. De nameservers zijn ingesteld op door Dynadot beheerde infrastructuur. Er zijn geen kwaadaardige bestanden bevestigd door de malwarescan, maar er werden generieke verwijzingen naar kwaadaardige objecten opgemerkt in gescande links en domeinverwijzingen, wat kan wijzen op verdacht paginagedrag of op reputatie gebaseerde detecties in plaats van op een bevestigde payload.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?