xn--d1ah4a.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xn--d1ah4a.com
Dit domein lijkt momenteel een zeer minimale Russischtalige inlogpagina te hosten die alleen is voorzien van de merknaam "ИТД". De zichtbare inhoud bestaat uit een e-mailveld, wachtwoordveld, prompt voor het opnieuw instellen van het wachtwoord en een link voor het aanmaken van een account, wat erop wijst dat de site mogelijk bedoeld is als inlogportaal voor een webdienst of privétoepassing in plaats van als een openbare informatieve website.
Op basis van de beschikbare paginametadata en screenshot is er weinig identificerende informatie over de exploitant, organisatie of het doel van de dienst. Het domein zelf gebruikt een geïnternationaliseerd formaat en wijst niet duidelijk op een bekend merk of bedrijf, waardoor de site een nicheservice, een intern gericht portaal of een nieuw uitgerolde webapplicatie met beperkte openbaar toegankelijke inhoud lijkt te zijn.
Veiligheidsbeoordeling voor xn--d1ah4a.com
Scanresultaten tonen gemengde signalen op het moment van deze scan. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, waaronder phishinggerelateerde detecties, terwijl een afzonderlijke malwarescan geen gemarkeerde bestanden en geen kwaadaardige externe links of iframes meldde. Controles tegen grote dreigingsdatabases waren grotendeels schoon, hoewel één blacklistachtige aanbieder een generieke vermelding van een kwaadaardig object retourneerde. Omdat de pagina een formulier voor het invoeren van inloggegevens is met zeer beperkte context, kan het risicoprofiel hoger zijn dan dat van een typische informatieve website.
Aanvullende voorzichtigheid vloeit voort uit de relatief recente registratieduur van het domein van ongeveer 197 dagen en het ontbreken van duidelijke identificatie van eigendom of dienst op de pagina zelf. Een sober inlogportaal op een jong domein kan soms in verband worden gebracht met pogingen tot het verzamelen van accountgegevens of imitatie, hoewel dat niet definitief kan worden geconcludeerd op basis van alleen scangegevens.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport kan worden versleuteld, hoewel HTTPS op zichzelf de legitimiteit van een bedrijf niet verifieert. DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt Cloudflare-nameservers. De server resolveert naar een IP dat wordt gehost door Safe Value Limited, waarbij geolocatiegegevens wijzen op Rosario, Argentina.
Vanuit technisch oogpunt lijkt de pagina lichtgewicht en verwijst deze naar een klein aantal assets, samen met externe bronnen van Google Fonts en een Yandex-analyticsendpoint. Er werden in de aangeleverde scan geen kwaadaardige bestanden of iframe-activiteit gedetecteerd, maar de combinatie van een jong domein, minimale inhoud die alleen uit een inlogpagina bestaat en een klein aantal detecties door beveiligingsengines kan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?