zfgt.shop
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van zfgt.shop
zfgt.shop lijkt een recent geregistreerd .shop-domein te zijn met zeer beperkte publiek beschikbare context over het doel of de beheerder ervan. De domeinnaam zelf is kort en niet-beschrijvend, waardoor het moeilijk is om alleen op basis van de naam een legitieme bedrijfsidentiteit, productfocus of organisatorische affiliatie af te leiden.
Op basis van de beschikbare classificatiegegevens is de site door ten minste één webclassificatiebron in verband gebracht met phishing-gerelateerde categorisering. Uit de verstrekte scandetails blijkt geen duidelijk merk, bedrijfsprofiel of gevestigde dienstbeschrijving, en het domein lijkt op het moment van deze scan geen meetbare verkeersrangschikking te hebben.
Het domein is geregistreerd via Alibaba Cloud Computing Ltd. en gebruikt Cloudflare-nameservers, terwijl de site wordt gehost op infrastructuur die wordt toegeschreven aan Tencent Cloud. Over het geheel genomen lijkt het een website met een laag profiel te zijn en beperkte transparantie over eigendom en doel op basis van de beschikbare scaninformatie.
Veiligheidsbeoordeling voor zfgt.shop
De scanresultaten wijzen op meerdere waarschuwingssignalen. Op het moment van deze scan markeerden 7 van de 90 beveiligingsengines het domein, waarbij verschillende het classificeerden als phishing-gerelateerd of anderszins kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein stond op één blocklist voor mailreputatie. Hoewel de scan op malwarebestanden geen gemarkeerde bestanden detecteerde, weegt dat resultaat op zichzelf niet op tegen de bredere op reputatie gebaseerde bevindingen.
Aanvullende context geeft ook aanleiding tot zorg: het domein is zeer nieuw met een leeftijd van ongeveer 155 dagen, heeft geen gevestigde verkeersrangschikking en gebruikt een korte, ondoorzichtige naam die niet duidelijk een legitiem bedrijf of een legitieme dienst identificeert. Een phishing-gerelateerde categorietoewijzing ondersteunt verder de mogelijkheid dat de site bedoeld kan zijn om bezoekers te misleiden in plaats van een transparant commercieel of informatief doel te dienen.
Gezamenlijk wijzen deze signalen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteert een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS op het moment van deze scan was geconfigureerd. Een geldig certificaat bevestigt echter alleen versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit. Het domein gebruikt Cloudflare-nameservers, wordt gehost op Tencent Cloud-infrastructuur in Tokyo, Japan, en de webserver identificeert zichzelf als openresty/1.31.1.1.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Vanuit een technisch vertrouwensperspectief kan de combinatie van recente registratie, beperkte publieke zichtbaarheid, niet-ondertekende DNSSEC en op reputatie gebaseerde phishing-markeringen aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?