1775mmmm.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 1775mmmm.com
Die Domain 1775mmmm.com scheint eine spärliche chinesischsprachige Landingpage zu hosten, die Besucher zu einer Reihe alternativer Domains und IP-basierten Adressen weiterleitet. Der sichtbare Inhalt enthält wiederholte Aufforderungen, „click here to enter“, sowie Verweise auf „bet365“ in der Fußzeile, was darauf hindeutet, dass die Seite eher als Zugangspunkt oder Redirect-Hub fungiert als als eigenständige Content-Website.
Auf Grundlage des Screenshots und der Domainstruktur scheint die Website kein konventionelles Unternehmen, keinen Publisher und keinen Informationsdienst darzustellen. Der stark zahlenlastige Domainname, der minimale Seiteninhalt und die Betonung alternativer Zugangswege können auf eine inoffizielle Zugangsseite hindeuten, die mit glücksspielbezogenem Traffic oder Traffic-Umleitung in Verbindung steht. Auf der Seite sind keine klare Betreiberidentität, keine Unternehmensangaben und keine Informationen zu legitimen Eigentumsverhältnissen der Website erkennbar.
Sicherheitsbewertung für 1775mmmm.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 15 von 90 Security-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschrieben. Darüber hinaus waren die Blacklist-Prüfungen nicht vollständig unauffällig: Die IP-Adresse der Domain ist auf einer Mail-Reputation-Blocklist aufgeführt, und zwei Einträge in Bedrohungsdatenbanken meldeten allgemeine verdächtige oder bösartige Klassifizierungen. Zwar erkannte ein Malware-Scan keine markierten Dateien, doch dieses saubere Ergebnis wird durch den breiteren Multi-Engine-Konsens und das im Screenshot gezeigte verdächtige Seitenverhalten aufgewogen.
Auch die Seite selbst gibt Anlass zur Sorge. Anstatt normale Website-Inhalte zu präsentieren, scheint sie Besucher zu mehreren alternativen Domains und direkten IP:port-Zielen zu drängen, was für einen transparenten, vertrauenswürdigen Webdienst nicht typisch ist. Der abgelaufene oder ungültige SSL/TLS-Status mindert das Vertrauen zusätzlich, insbesondere bei einer Seite, die Nutzer möglicherweise an andere Ziele weiterleitet.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist ungefähr fünf Jahre alt und verwendet Cloudflare-Nameserver, bei Registrierung über einen gängigen Registrar. DNSSEC scheint unsigniert zu sein. Die Server-IP wird zu Hosting aufgelöst, das mit Databits LLC in den Vereinigten Staaten verbunden ist, wobei die Webserver-Software in den Scan-Daten jedoch nicht identifiziert wurde.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS ungültig zu sein scheint oder fehlt; das zuletzt verzeichnete Ablaufdatum des Zertifikats reicht bis 2022 zurück. Das deutet darauf hin, dass die Website derzeit möglicherweise keine ordnungsgemäß gepflegte verschlüsselte Verbindung bereitstellt. In Verbindung mit der Redirect-artigen Seitenstruktur und dem Fehlen identifizierter Serverdetails weist dies zum Zeitpunkt der Analyse auf eine Konfiguration mit geringer Transparenz hin.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?