zrq.cc
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van zrq.cc
zrq.cc lijkt een financiële of op cryptocurrency gericht landingspagina te hosten met de merknaam "GLOBE X." De zichtbare homepage promoot crypto-investeringen met teksten zoals "Invest Smarter Not Harder," toont muntafbeeldingen van grote cryptocurrencies en bevat een prominente oproep tot registratie. De paginatitel, "【New message】," komt niet duidelijk overeen met de zichtbare branding, wat kan wijzen op een eenvoudige promotiepagina in plaats van een volledig gevestigd financieel platform.
Op basis van de beschikbare categorisatiegegevens en pagina-inhoud lijkt de site zich te positioneren in de sector financiële diensten of cryptocurrency. Het domein zelf is zeer kort en identificeert niet duidelijk een exploitant, en er zijn in de verstrekte scancontext geen duidelijke eigendoms- of bedrijfsgegevens zichtbaar. Die beperkte transparantie kan het voor bezoekers moeilijker maken om onafhankelijk te verifiëren wie de dienst beheert en welke regelgevende of zakelijke entiteit er mogelijk achter zit.
Veiligheidsbeoordeling voor zrq.cc
De scanresultaten tonen op het moment van deze scan een betekenisvol niveau van zorg. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere het classificeerden als kwaadaardig, verdacht of phishing-gerelateerd. Daarnaast werd de pagina door meerdere webclassificatieproviders gecategoriseerd als verdacht of kwaadaardig, terwijl een andere bron deze in verband bracht met financiële diensten. Een malwarescan markeerde de hoofdpagina ook als verdacht, hoewel daarbij geen specifieke malwarefamilie werd geïdentificeerd.
De resultaten van blacklists en dreigingsdatabases waren gemengd in plaats van uniform negatief. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden op het moment van deze scan geen actieve vermeldingen, wat een matigende factor is. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat kan wijzen op reputatieproblemen op infrastructuurniveau, ook al is dat signaal op zichzelf zwakker dan directe phishing- of malwarevermeldingen.
De site presenteert zich ook als een registratiepagina voor crypto-investeringen op een kort, niet-beschrijvend domein met beperkte zichtbare informatie over de exploitant, wat de onzekerheid kan vergroten voor gebruikers die overwegen persoonlijke of financiële gegevens in te dienen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is relatief oud, met een registratieduur van ongeveer 11 jaar, en het gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan. De site wordt via nginx aangeboden vanaf een IP-adres in Singapore en gehost door BGP Network Limited Co., Ltd. De nameservers bevinden zich op AWS-infrastructuur en de registrar is Amazon Registrar, Inc.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Hoewel de aanwezigheid van HTTPS een positief basissignaal is, moet dit niet worden beschouwd als bewijs van legitimiteit, vooral wanneer andere scanindicatoren detecties door meerdere engines en phishing-gerelateerde classificaties omvatten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?