6a27b2bdb9a5cd7583706d78--sunny-horse-ca4dd5.netlify.app
Kategorie: Phishing And Fraud
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von 6a27b2bdb9a5cd7583706d78--sunny-horse-ca4dd5.netlify.app
Diese Domain scheint eine Webseite zu hosten, die als Webmail-Anmeldeportal gestaltet ist, mit Branding- und Oberflächenelementen, die einer cPanel-basierten E-Mail-Zugriffsseite ähneln. Der Seitentitel lautet "Webmail Login", und der Screenshot zeigt Felder für eine E-Mail-Adresse und ein Passwort sowie eine Schaltfläche, die eine Anmeldung über einen cPanel-Identitätsdienst anbietet. Auf Grundlage der sichtbaren Inhalte scheint die Website darauf ausgelegt zu sein, E-Mail-Anmeldedaten zu erfassen oder einen legitimen Webmail-Zugriffsablauf nachzuahmen.
Die Domain selbst ist eine lange, zufällig erzeugte Subdomain unter netlify.app und keine gebrandete Mail- oder Hosting-Domain. Dieses Muster wird üblicherweise eher mit temporären oder von Nutzern bereitgestellten statischen Hosting-Seiten als mit einem offiziellen Mailportal eines Unternehmens in Verbindung gebracht. Verfügbare Klassifizierungsdaten ordnen die Website außerdem Kategorien im Zusammenhang mit Phishing/Betrug zu, was mit den im Scan gezeigten anmeldungsbezogenen Inhalten übereinstimmt.
Sicherheitsbewertung für 6a27b2bdb9a5cd7583706d78--sunny-horse-ca4dd5.netlify.app
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Seite. Sie wurde von 8 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Der Screenshot zeigt ein Formular zur Eingabe von Zugangsdaten, das als Webmail-Anmeldeseite auf einer nicht zugehörigen Netlify-Subdomain präsentiert wird, was auf einen Versuch hindeuten kann, einen legitimen E-Mail-Dienst oder die Anmeldung an einem Hosting-Kontrollpanel nachzuahmen.
Der Scan der Malware-Dateien erkannte keine schädlichen Dateien, und die hier gezeigten Prüfungen großer Blacklists für Inhalts-Malware waren zum Zeitpunkt des Scans ansonsten unauffällig. Ein unauffälliger Dateiscan schließt jedoch den Diebstahl von Zugangsdaten nicht aus, da Phishing-Seiten häufig auf einfache HTML-Formulare statt auf Malware-Nutzlasten setzen. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und das Zertifikat war zum Zeitpunkt des Scans bis 2027-03-19 gültig. Sie wird auf Netlify-Infrastruktur gehostet, die von AWS EC2 in Frankfurt, Deutschland, unterstützt wird, unter Verwendung der IP-Adresse 63.176.8.218. Die Domain verwendet Hosting im Netlify-Stil und Nameserver, die mit verwalteter DNS-Infrastruktur verbunden sind.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsprüfung profitieren. Im Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber die Verwendung einer generischen gehosteten Subdomain für eine gebrandet wirkende Anmeldeseite ist ein technischer und kontextbezogener Anlass zur Sorge, der häufig bei Phishing-Bereitstellungen zu beobachten ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?