zhuanhaha.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van zhuanhaha.com
zhuanhaha.com lijkt een website met een laag profiel te zijn, met beperkte openbaar zichtbare reputatiegegevens en geen meetbare populariteitsrangschikking op het moment van deze scan. Beschikbare classificatiegegevens suggereren dat de site mogelijk verband houdt met phishinggerelateerde activiteit, terwijl een andere webclassificatiebron deze aanmerkt als een nieuw geregistreerde website. De domeinnaam zelf wijst niet duidelijk op een bekend merk, organisatie of dienst, waardoor het exacte doel ervan niet eenvoudig kan worden geverifieerd op basis van alleen de scangegevens.
Het domein is geregistreerd via Gname.com Pte. Ltd., gebruikt Cloudflare-nameservers en wordt gehost op infrastructuur die wordt toegeschreven aan Tencent Cloud, met een gerapporteerde serverlocatie in Tokyo, Japan. De leeftijd wordt op het moment van deze scan vermeld als ongeveer 689 dagen, wat betekent dat het niet gloednieuw is, maar het lijkt ook geen gevestigde openbare webaanwezigheid te hebben op basis van het ontbreken van rangschikkingsgegevens.
Veiligheidsbeoordeling voor zhuanhaha.com
Verschillende scansignalen suggereren dat voorzichtigheid gerechtvaardigd kan zijn. Het domein werd gemarkeerd door 5 van de 90 beveiligingsengines, waarbij meerdere detecties phishinggerelateerde zorgen beschrijven en andere wijzen op verdacht spamgerelateerd gedrag. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein staat op één blocklist voor mailreputatie. Hoewel een op DNS gebaseerde vermelding voor mailreputatie een zwakker signaal is dan een directe malware- of phishingvermelding, wijst dit op het moment van deze scan nog steeds op enige negatieve reputatiegegevens.
Andere bevindingen waren neutraler. De malwarescan rapporteerde geen gemarkeerde bestanden, en er werden geen externe links, gerefereerde domeinen of iframes geïdentificeerd in de gescande inhoud. Eén grote database voor browsebescherming rapporteerde op het moment van deze scan geen vermelding. Toch vergroot de combinatie van phishingdetecties door meerdere engines, een phishinggerelateerde databasevermelding en het lage openbare reputatieprofiel van de site de onzekerheid.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig Let's Encrypt SSL-certificaat met een vervaldatum van 2026-12-04, wat suggereert dat HTTPS was geconfigureerd op het moment van testen. De site wordt aangeboden via nginx/1.18.0 op Ubuntu en gehost op infrastructuur van Tencent Cloud, waarbij Cloudflare-nameservers in gebruik zijn. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit het perspectief van de beveiligingshouding zijn de belangrijkste zorgen eerder reputatiegerelateerd dan gerelateerd aan de transportlaag. TLS lijkt aanwezig en geldig te zijn, maar dat alleen stelt de betrouwbaarheid niet vast. De gerapporteerde phishinggerelateerde detecties en blacklistactiviteit zijn belangrijkere indicatoren dan de certificaatstatus.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?