yootube.com
Categorie: Parked Domain
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Niet gecontroleerd: yootube.com liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van yootube.com
Het domein yootube.com lijkt momenteel door te verwijzen naar een minimale landingspagina die “informatie, bronnen en relevante links” aanbiedt en aangeeft dat het domein mogelijk te koop is. Op basis van de paginatitel, metadata, nameservers en het hostingpatroon lijkt het om een geparkeerd of gemonetiseerd domein te gaan, en niet om een actief mediaplatform of een website van een operationeel bedrijf.
De naam lijkt sterk op die van het bekende videoplatform YouTube, maar de zichtbare pagina-inhoud presenteert zich niet als een officiële dienst voor het delen van video's. In plaats daarvan lijkt de pagina te worden beheerd via een domeinparkeer- of doorverkoopconstructie, waarschijnlijk bedoeld om restverkeer of vragen over de domeinnaam zelf op te vangen.
Veiligheidsbeoordeling voor yootube.com
Verschillende beveiligingsengines hebben dit domein ten tijde van de scan gemarkeerd, met detecties waaronder phishing- en malwaregerelateerde classificaties. Bovendien lijkt de domeinnaam sterk op youtube.com en is deze mogelijk bedoeld om gebruikers aan te trekken die het bekendere adres verkeerd typen. Die gelijkenis vormt een betekenisvolle risicofactor, zelfs wanneer een pagina eenvoudig of inactief lijkt.
Tegelijkertijd is de zichtbare pagina een sobere landingspagina voor de verkoop van een domein, en geen volledig ontwikkelde phishingportal, en heeft de malwarescan tijdens deze momentopname geen gemarkeerde bestanden aangetroffen. De in de scan weergegeven controles van grote dreigingsdatabases waren grotendeels schoon, hoewel één aanbieder van het type blacklist wel een algemene vermelding als kwaadaardig gaf. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde ten tijde van de scan een geldig Let's Encrypt SSL-certificaat en werd via HTTPS aangeboden vanaf een Apache-webserver op IP-adres 103.224.182.246. De hosting lijkt te worden verzorgd door Trellian Pty. Limited, en het domein gebruikt nameservers die verband houden met een omgeving voor domeinmonetisatie of -parkering.
Het domein is relatief oud, wat soms kan wijzen op een langdurige registratie in plaats van een nieuw aangemaakte dreigingssite, maar de leeftijd alleen neemt de bezorgdheid over het look-alike-naamgevingspatroon en de detecties door meerdere engines niet weg. DNSSEC lijkt niet ondertekend te zijn; dat is gebruikelijk, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?