xornavo.vu
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van xornavo.vu
Het domein xornavo.vu lijkt momenteel een pagina weer te geven die is vormgegeven om te lijken op Wikipedia's meertalige homepage, inclusief encyclopediebranding, taallinks en verwijzingen naar Wikimedia-projecten. Op basis van de screenshot presenteert de site zich als een informatieve of referentieachtige website in plaats van als een bedrijf, winkel of dienstenportaal.
De domeinnaam zelf lijkt echter geen duidelijke verbinding te hebben met de Wikimedia Foundation of de bekende officiële webaanwezigheid van Wikipedia. De beschikbare registratiedetails zijn beperkt, de registrar wordt niet vermeld in de scangegevens en het domein is zeer recent geregistreerd. Op basis van het domeinpatroon en de presentatie van de pagina kan deze website proberen een bekend informatieplatform na te bootsen in plaats van te opereren als een onafhankelijk gebrande referentiesite.
Veiligheidsbeoordeling voor xornavo.vu
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot bezorgdheid. Het domein werd gemarkeerd door 7 van de 91 beveiligingsengines, met meerdere classificaties die wijzen op phishing, kwaadaardige activiteit of gerelateerde fraudezorgen. Daarnaast categoriseerden meerdere webclassificatieproviders de site als phishing- of fraudegerelateerd. Hoewel sommige blacklist- en malware-bestandscontroles geen actieve payloads hebben gedetecteerd, wegen die schone resultaten niet op tegen de bredere reputatiesignalen en de verdachte presentatie.
De screenshot toont een pagina die sterk lijkt op Wikipedia, maar deze wordt gehost op een niet-gerelateerd en zeer recent aangemaakt domein. Dat soort visuele gelijkenis kan wijzen op een look-alikepagina die bedoeld is om bezoekers te misleiden, vooral in combinatie met phishinggerelateerde detecties en een domeinleeftijd van slechts 26 dagen. Het domein stond op het moment van deze scan niet vermeld op de gecontroleerde blocklists voor kwaadaardige content, en er werden geen bedreigingen gedetecteerd in de beperkte bestandsscan, maar nieuw aangemaakte phishingpagina's kunnen soms verschijnen voordat bredere blocklistdekking is bijgewerkt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-09-09. De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 188.114.97.0, waarbij de server is geïdentificeerd als cloudflare en de hostinglocatie is gerapporteerd als Toronto, Canada. Een geldig certificaat duidt op versleuteld transport, maar bevestigt op zichzelf geen legitimiteit.
WHOIS- en DNS-details zijn schaars in de beschikbare scangegevens: het domein is slechts 26 dagen oud, terwijl registrar-, nameserver- en DNSSEC-informatie als unknown worden vermeld. Er zijn geen gemarkeerde bestanden, externe links of iframes geïdentificeerd in de beperkte malwarescan, maar de combinatie van recente registratie, beperkte transparantie over eigendom en phishinggerelateerde reputatiedetecties kan worden beschouwd als technische risico-indicatoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?