25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Diese Domain scheint eine unter selstorage.ru gehostete Subdomain zu sein, das mit Objekt-Storage- oder File-Hosting-Infrastruktur in Verbindung steht. Die lange UUID-artige Subdomain deutet darauf hin, dass es sich eher um einen generierten Storage-Endpunkt als um eine öffentlich zugängliche Website mit Markenauftritt handeln könnte, und sie könnte zum Bereitstellen hochgeladener Dateien, statischer Assets oder temporärer Webinhalte verwendet werden.
Auf Grundlage des verfügbaren Scan-Kontexts gibt es keinen klaren Hinweis auf eine legitime Organisationsidentität, ein geschäftliches Branding oder einen normalen Website-Zweck, der sich bereits aus dem Domainnamen selbst ergibt. Da es sich um eine nicht gerankte Storage-artige Subdomain ohne sichtbare Kategorisierung handelt, könnte sie eher als wegwerfbarer oder aufgabenspezifischer Endpunkt fungieren als als eine herkömmliche eigenständige Website.
Sicherheitsbewertung für 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Security-Engines markiert, wobei viele dieser Erkennungen Phishing oder bösartige Aktivitäten beschrieben. Zusätzlich führte eine Blacklist-Datenbank die Domain mit einer allgemeinen Klassifizierung als bösartiges Objekt, obwohl breitere Prüfungen in Bedrohungsdatenbanken keine einhellige Übereinstimmung zeigten.
Andere Signale sind gemischt, gleichen das Volumen der Erkennungen jedoch nicht aus. Der Malware-Scan meldete keine markierten Dateien, und es wurden keine externen Links oder iframes beobachtet, was vorkommen kann, wenn eine Seite inaktiv, zugriffsbeschränkt, kurzlebig oder Teil einer eng begrenzten Kampagne ist. Die IP-Adresse der Domain war nicht in den geprüften Mail-Reputations-Blocklisten aufgeführt, und eine große Browsing-Protection-Datenbank zeigte zum Zeitpunkt dieses Scans keinen Eintrag.
Dennoch ist die Häufung phishingbezogener Erkennungen über mehrere Security-Engines hinweg ein starkes Warnsignal. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von GlobalSign, mit einem angegebenen Ablaufdatum 2027-03-20. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Nachweis von Legitimität betrachtet werden, da sowohl unbedenkliche als auch missbräuchliche Websites HTTPS verwenden können. Der DNSSEC-Status war aus den bereitgestellten Daten nicht verfügbar.
Die Infrastrukturdetails weisen auf Hosting bei Selectel in Moscow, Russia, unter der IP-Adresse 87.249.33.16 hin, mit Nameservern unter selectel.ru. Die Struktur des Hostnamens wirkt maschinell generiert, was mit Storage- oder cloudgehosteten Bereitstellungsendpunkten übereinstimmt. In den Scan-Ergebnissen wurde kein Webserver-Banner identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?