27ks01.sbs
Kategorie: Malware Sites
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von 27ks01.sbs
Die Website scheint eine sehr minimale Konto-Anmeldeseite mit KTM-Branding und einer Sprachauswahl für vereinfachtes Chinesisch darzustellen. Der sichtbare Inhalt besteht hauptsächlich aus Feldern für Benutzername und Passwort, einer Anmeldeschaltfläche sowie Links mit der Bezeichnung „Register Now“ und „Online Service“, mit nur wenigen ergänzenden Informationen über den Dienst selbst.
Auf Grundlage des Screenshots und des Domainnamens scheint dies keine etablierte offizielle Unternehmensdomain einer großen Marke zu sein. Die Domain verwendet einen ungewöhnlichen, kontextarmen Hostnamen unter der Endung .sbs, und die Seite bietet keine klare Unternehmenskennzeichnung, keine rechtlichen Angaben und keine erläuternden Inhalte dazu, wer den Dienst betreibt. Zum Zeitpunkt dieses Scans scheint die Website in erster Linie als gebrandetes Anmeldeportal zu fungieren und nicht als vollständige Informationswebsite.
Sicherheitsbewertung für 27ks01.sbs
Die Scan-Ergebnisse zeigen gemischte Signale. Zwei von 91 Sicherheits-Engines stuften die Domain zum Zeitpunkt der Analyse als auffällig ein, darunter phishingbezogene und bösartige Klassifizierungen, während ein separater Malware-Scan keine gekennzeichneten Dateien und keine erkannten Bedrohungen in den begrenzten Inhalten meldete, die er untersucht hat. Darüber hinaus führte eine Blacklist-Datenbank die Domain als generisches verdächtiges Objekt, während mehrere andere Blacklist- und Browsing-Sicherheitsquellen keinen Eintrag meldeten.
Das Seitendesign gibt zusätzlichen Anlass zur Sorge, weil es KTM-Branding auf einer Domain anzeigt, die offenbar nicht zu einer typischen offiziellen markeneigenen Webadresse passt. Ein spärliches Anmeldeformular auf einer nicht zugehörig wirkenden Domain kann auf eine Look-alike- oder Credential-Harvesting-Konfiguration hindeuten, insbesondere wenn es nur wenige begleitende Geschäfts- oder Supportinformationen gibt. Die Domain ist außerdem relativ neu, nicht unter den häufig besuchten Websites eingestuft und wird von mindestens einem Web-Klassifizierungsanbieter als malwarebezogene Website kategorisiert.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie zur Eingabe von Zugangsdaten oder personenbezogenen Informationen auffordert.
Technische Beschreibung
Zum Zeitpunkt dieses Scans wurde die Website über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das im Juli 2026 abläuft. Sie scheint auf einem nginx-Webserver unter der IP-Adresse 45.135.237.175 gehostet zu werden, wobei das Hosting Superhub Limited in Kwun Tong, Hong Kong zugeschrieben wird. Die Domain verwendet Cloudflare-Nameserver, aber DNSSEC ist nicht aktiviert.
Aus technischer Sicht ist die Konfiguration recht einfach und bestätigt für sich genommen keine schädliche Aktivität. Die Kombination aus einer jungen Domain, nicht signiertem DNSSEC, minimalem Seiteninhalt und einer gebrandeten Anmeldeschnittstelle auf einer Domain mit geringer Reputation kann jedoch als Warnindikatoren betrachtet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?