207-citi-identityverif.icu
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 207-citi-identityverif.icu
Die Domain 207-citi-identityverif.icu scheint eine neu registrierte Website zu sein, die einen Namen verwendet, der auf eine Identitätsverifizierung für „Citi“ Bezug nimmt, was auf eine Seite mit den Themen Login, Kontoprüfung oder Kundenverifizierung hindeuten könnte. Allein anhand der Domainbezeichnung ähnelt sie nicht einer typischen, seit Langem etablierten Unternehmens-Webpräsenz und wirkt stattdessen auf einen spezifischen verifizierungsbezogenen Zweck ausgerichtet.
In den Scandaten wurden keine eindeutige Website-Kategorie oder Angaben zum Herausgeber bereitgestellt, und es gibt hier keine Hinweise auf einen ausgebauten öffentlich zugänglichen Dienst, Shop oder eine Inhaltsplattform. Die Kombination aus einem sehr aktuellen Registrierungsdatum, einer ungewöhnlichen .icu-Endung und einer auf Identitätsverifizierung ausgerichteten Domain-Zeichenfolge kann eher auf einen eng begrenzten operativen Einsatz als auf eine breit angelegte Verbraucher-Website hindeuten.
Sicherheitsbewertung für 207-citi-identityverif.icu
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Warnindikatoren auf. Sie wurde von 4 von 91 Sicherheits-Engines markiert, während die hier einbezogenen Prüfungen großer Malware- und Bedrohungsdatenbanken keine bekannten schädlichen Inhalte erkannt haben. Dennoch ist die Domain erst 1 Tag alt, hat kein etabliertes Traffic-Ranking und verwendet eine Formulierung, die einer Verifizierungsseite einer Finanzmarke stark ähnelt, was auf eine Look-alike-Konfiguration hindeuten könnte, die den Eindruck erwecken soll, mit Citi verbunden zu sein.
Zusätzlicher technischer Kontext gibt ebenfalls Anlass zur Sorge: Die Website scheint ungültiges oder fehlendes SSL/TLS zu haben, was für eine legitime Seite zur Identitätsverifizierung oder zu kontobezogenen Vorgängen ungewöhnlich ist. Obwohl die Blacklist-Prüfungen in den bereitgestellten Daten unauffällig waren und während dieses Scans keine schädlichen Dateien oder ausgehenden Links erkannt wurden, können sehr neue Domains zu Beginn ihres Lebenszyklus einer breiteren Erkennung manchmal entgehen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Der Scan zeigt an, dass SSL/TLS ungültig zu sein scheint oder fehlt und keine bestätigten Informationen zum Protokoll oder zum Ablauf des Zertifikats verfügbar sind. Für eine Website, die offenbar auf Identitätsverifizierung Bezug nimmt, ist das Fehlen einer gültigen HTTPS-Konfiguration ein bemerkenswerter Grund zur Sorge, da dies die Vertrauenswürdigkeit verringern und Besucher unsicheren Verbindungen aussetzen könnte, falls die Website aktiv wird.
Die Domain wurde vor sehr kurzer Zeit über NICENIC INTERNATIONAL GROUP CO., LIMITED registriert und verwendet die Nameserver ns1.ndns.cn und ns2.ndns.cn. Sie wird zur IP-Adresse 138.124.79.181 aufgelöst, gehostet von Digital Hosting Provider LLC in Amsterdam, Netherlands. DNSSEC ist unsigned, was bei vielen Domains üblich ist, jedoch nicht die zusätzlichen DNS-Integritätsschutzmechanismen bietet, die signierte Zonen bereitstellen können.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?