4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Diese Domain ist eine auf Weebly gehostete Subdomain, einer Website-Bauplattform, die von Weebly, Inc. betrieben wird. Der Hostname selbst ist eine lange, zufällig wirkende Zeichenfolge statt eines erkennbaren Marken- oder Firmennamens, was auf eine temporäre oder Wegwerf-Subdomain statt auf eine etablierte öffentlich zugängliche Website hindeuten kann.
Zum Zeitpunkt dieses Scans zeigte die sichtbare Seite einen standardmäßigen Weebly-Fehlerbildschirm „404 - Page Not Found“ statt aktiver Website-Inhalte an. Das deutet darauf hin, dass die spezifische Seite oder Subdomain derzeit inaktiv, entfernt, fehlkonfiguriert oder zuvor für Inhalte verwendet worden sein könnte, die nicht mehr verfügbar sind. Auf Grundlage der verfügbaren Seitendaten gibt es keine klaren Hinweise darauf, dass derzeit ein legitimes Unternehmen, eine Organisation oder ein Dienst unter dieser URL betrieben wird.
Sicherheitsbewertung für 4a365eut6r7tryisk5re6uj5eukajmfnhcsr45y5eia79w7wrezfkt6diwr7.weebly.com
Mehrere Sicherheits-Engines stuften diese URL während des Scans als auffällig ein; 15 von 91 meldeten Phishing oder anderes bösartiges Verhalten. Obwohl die Live-Seite derzeit einen generischen 404-Fehler anzeigt, nimmt das die Besorgnis nicht zwangsläufig, da gehostete Subdomains kurzzeitig genutzt und nach Missbrauch wieder entfernt werden können. Das zufällig wirkende Subdomain-Format und das Fehlen identifizierbarer Website-Inhalte können ebenfalls mit kurzlebiger Kampagneninfrastruktur vereinbar sein.
Der Malware-Scan erkannte zum Zeitpunkt der Analyse keine bösartigen Dateien auf der Seite, und die im Scan aufgeführten großen inhaltsbezogenen Bedrohungsdatenbanken waren ansonsten unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert ist. Angesichts des relativ breiten Multi-Engine-Konsenses zu Phishing, des Fehlens aussagekräftiger legitimer Inhalte und des im Scan angegebenen sehr niedrigen Vertrauenskontexts kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt des Scans gültig war. Sie scheint bei Weebly gehostet und über Cloudflare-Infrastruktur ausgeliefert zu werden, wobei die Server-IP in den Vereinigten Staaten zu 74.115.51.8 aufgelöst wird. Der Seitentitel und der Screenshot weisen auf eine standardmäßige Weebly-404-Antwort statt auf eine funktionierende Website hin.
DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die übergeordnete Domain weebly.com besteht schon lange, aber diese Bewertung betrifft eine spezifische gehostete Subdomain, nicht die Plattform als Ganzes. Im begrenzten Dateiscan wurden keine bösartigen Dateien identifiziert, obwohl die breiteren Reputationssignale darauf hindeuten, dass diese Subdomain zuvor mit Phishing-Aktivitäten in Verbindung gestanden haben könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?