Door Anoniem: Je zult zien dat een groot deel van deze domeinen het niet ver brengen en niet daadwerkelijk zijn gebruikt. Je weet er niets van (of je bent een criminele troll). Een deel van de sites met genoemde domeinnamen is gewoon live. Een browser met Google Safe Browsing toont in een deel van de gevallen een rood scherm ("deceptive site"), zoals in het geval van nlpackage[.]com (die gewoon live is, te zien in een browser zonder Google Safe Browsing). Bijvoorbeeld bij https://usps.post-helpen[.]com/ slaat Google Safe Browsing bij mij niet aan en krijg ik gewoon de phishingsite te zien (een site die spontaan het nummer van mijn zoekgeraakte pakketje kent). Nb. om mij onbekende redenen loopt crt.sh achter met recentelijk (sinds de kerst?) geregistreerde certs, laatsgenoemde domeinnaam kom je in mijn vorige post nog niet tegen. Deze zit in een cert geregistreerd op 4 januari, zie https://www.virustotal.com/gui/domain/usps.post-helpen.com/details. Merk op dat die laatste VT URL het antwoord is op een ...