xn--sln10-1ta.cc
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xn--sln10-1ta.cc
Het domein xn--sln10-1ta.cc lijkt een zeer minimale webpagina te hosten die bestaat uit een CAPTCHA-achtige prompt en een inlogknop, waarbij de interfacetekst in het Russisch wordt weergegeven. Op basis van de screenshot en de beperkte paginastructuur lijkt de site geen normale openbaar toegankelijke zakelijke, media- of informatieve website te presenteren. In plaats daarvan functioneert deze mogelijk als een afgeschermde toegangspagina, een beperkt portaal of een tijdelijke landingspagina met weinig identificerende informatie over de exploitant of het doel ervan.
Beschikbare classificatiegegevens koppelen het domein aan phishing- en fraudegerelateerde categorieën, terwijl één bron het ook in een drugsgerelateerde categorie plaatst. Het domein zelf is onlangs geregistreerd en staat niet gerangschikt in grote verkeerslijsten, wat erop wijst dat het mogelijk een site met lage zichtbaarheid of een recent uitgerolde site is, in plaats van een gevestigde onlinedienst. Er is op de vastgelegde pagina geen duidelijke eigendomsbranding, bedrijfsidentiteit of beschrijving van een legitieme dienst zichtbaar.
Veiligheidsbeoordeling voor xn--sln10-1ta.cc
Verschillende scansignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij meerdere engines het classificeerden als phishing- of fraudegerelateerd. Daarnaast is de pagina die in de screenshot wordt getoond een sobere CAPTCHA-en-inlogpagina zonder zichtbare branding, contactgegevens of uitleg over het doel, wat in overeenstemming kan zijn met misleidende of toegangsgecontroleerde phishingworkflows.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de hier getoonde controles van grote dreigingsdatabases meldden op het moment van de scan geen vermeldingen. Het domein is echter slechts 69 dagen oud, heeft geen gevestigde verkeersrangschikking en presenteert zeer beperkte inhoud, wat het vertrouwen in de legitimiteit ervan vermindert. Deze gemengde maar zorgwekkende indicatoren betekenen dat de schone bestandsscan op zichzelf niet als een sterke geruststelling moet worden beschouwd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via HTTPS aangeboden vanaf een nginx-webserver op IP-adres 193.17.182.202, gehost in Helsinki, Finland. De nameservers bevinden zich op Cloudflare, terwijl DNSSEC niet ondertekend lijkt te zijn. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar geeft op zichzelf niet aan dat de site betrouwbaar is.
Vanuit technisch-risicoperspectief is het domein zeer nieuw, beperkt gevuld en biedt het slechts een minimale login/CAPTCHA-interface. Er zijn in de verstrekte scanresultaten geen schadelijke bestanden of gemarkeerde externe links vastgesteld, maar de combinatie van recente registratie, beperkte inhoud en phishinggerelateerde detecties door meerdere beveiligingsengines kan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?