zoom-clientsetup.com
Categorie: Technology
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van zoom-clientsetup.com
zoom-clientsetup.com lijkt een nieuw geregistreerd domein te zijn waarvan de naam wijst op een download-, installatie- of onboardingpagina met betrekking tot Zoom-software. Alleen op basis van de formulering van de domeinnaam kan het bedoeld zijn om een clientinstallatiepagina, softwaretoegangsportaal of ondersteuningsgerelateerde landingspagina te presenteren voor gebruikers die een videoconferentieapplicatie willen installeren of configureren.
In de scangegevens werden geen duidelijke bedrijfsidentiteit, beheerdersgegevens of gevestigde organisatorische achtergrond verstrekt. Het domein heeft geen notering in belangrijke verkeersmetingen en is pas recent geregistreerd, wat de hoeveelheid beschikbare historische reputatiegegevens beperkt. Op basis van de beschikbare informatie lijkt het een op zichzelf staand technologiegerelateerd domein te zijn in plaats van een goed gevestigde publieke website.
Veiligheidsbeoordeling voor zoom-clientsetup.com
Op het moment van deze scan werden geen malwaredetecties gemeld door 0 van de 92 beveiligingsengines, en de malwarescan identificeerde geen gemarkeerde bestanden, verdachte externe links of iframe-activiteit. Controles in belangrijke dreigingsdatabases waarnaar in de scan werd verwezen, waren ook schoon, wat op basis van de beschikbare gegevens een positief teken is.
Dat gezegd hebbende, zijn er nog steeds factoren die tot voorzichtigheid manen. Het domein is pas 4 dagen geleden geregistreerd, heeft geen meetbare verkeersrangschikking en de naam lijkt sterk op de branding van een algemeen bekende videoconferentieservice, met extra beschrijvende bewoordingen toegevoegd. Domeinen met dit soort naamgevingspatroon kunnen soms worden gebruikt voor op elkaar lijkende download- of inlogpagina's, zelfs wanneer geautomatiseerde scanners ze nog niet hebben gemarkeerd. Daarnaast heeft één bron in blacklist-stijl het domein voorzien van een generiek verdacht label, wat op zichzelf een signaal met lage betrouwbaarheid is, maar toch het vermelden waard.
Omdat dit een zeer nieuw domein is met een beperkte reputatiegeschiedenis en een naam die op een merk lijkt, zou extra voorzichtigheid redelijk zijn voordat software wordt gedownload of inloggegevens worden ingevoerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte op het moment van de scan een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat HTTPS was geconfigureerd. De site lijkt te worden aangeboden door nginx vanaf een IP-adres dat is gelokaliseerd in Frankfurt am Main, Duitsland, waarbij de hosting wordt toegeschreven aan Slayer Group Limited. Het domein gebruikt door de registrar verstrekte nameservers en is geregistreerd via NAMECHEAP INC.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. In de verstrekte scanresultaten werden geen schadelijke bestanden, externe domeinen of op iframe gebaseerde elementen geïdentificeerd, maar de zeer recente registratiedatum van het domein beperkt de hoeveelheid beschikbare technische reputatiegeschiedenis.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?