7565445654545463344654345543433322.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 7565445654545463344654345543433322.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Subdomain zu sein, der seit Langem bestehenden Blogging-Plattform von Google. Basierend auf dem Seitentitel und dem Screenshot fungiert sie derzeit nicht als aktiver Blog; stattdessen zeigt sie einen standardmäßigen Blogger-Hinweis an, dass der Blog entfernt wurde und die Adresse für neue Blogs nicht verfügbar ist.
Die sichtbaren Inhalte und verlinkten Ressourcen deuten darauf hin, dass die Seite über die Blogger-Infrastruktur von Google betrieben wird und nicht von einem unabhängigen eigenständigen Website-Betreiber. Die Subdomain selbst ist eine lange zahlenartige Zeichenfolge, die nicht auf eine klare Marke, Organisation oder redaktionelle Zielsetzung hinweist. Zum Zeitpunkt dieses Scans scheint die Seite lediglich einen Entfernungshinweis bereitzustellen und keine originären Inhalte oder Dienste.
Sicherheitsbewertung für 7565445654545463344654345543433322.blogspot.com
Die Scan-Ergebnisse weisen auf erhöhte Risikosignale im Zusammenhang mit dieser URL hin. Sie wurde von 10 von 91 Sicherheits-Engines als Phishing gekennzeichnet, und zum Zeitpunkt dieses Scans lag außerdem ein Eintrag in einer Bedrohungsdatenbank vor. Obwohl die im Screenshot gezeigte Live-Seite eher ein Hinweis auf einen entfernten Blog als eine aktive Phishing-Seite ist, deuten diese Erkennungen darauf hin, dass die Subdomain zuvor mit missbräuchlichen Aktivitäten in Verbindung gestanden haben könnte oder aus diesem Grund weiterhin in Sicherheitsdatensätzen referenziert wird.
Der zusätzliche Scan-Kontext ist uneinheitlich. Ein Malware-Scan identifizierte keine gekennzeichneten Dateien, erzeugte jedoch eine generische Heuristik mit geringer Konfidenz für die Domain und einige interne Ressourcen-URLs. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen nicht auf schädliche Webinhalte hinweist. Von Google gehostete Blogspot-Seiten können zudem Reputationsrauschen aus gemeinsam genutzter Infrastruktur übernehmen, daher sollte dieser Faktor mit Vorsicht interpretiert werden.
Da die aktuelle Seite inaktiv ist, mehrere unabhängige Sicherheits-Engines die URL jedoch weiterhin als Phishing einstufen, wäre Vorsicht geboten, falls diese Adresse erneut in Nachrichten, Weiterleitungen oder Login-Aufforderungen erscheint. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über ein gültiges SSL/TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, mit Hosting auf der Infrastruktur von Google LLC und einem GSE-Webserver. DNS verweist auf Google-Nameserver, was mit auf Blogspot gehosteten Inhalten übereinstimmt. Der Zertifikatsstatus scheint zum Zeitpunkt dieses Scans gültig zu sein, und die aufgelöste Server-IP wird Stockholm, Schweden, zugeordnet.
DNSSEC scheint unsigniert zu sein. Das ist für viele Websites nicht ungewöhnlich, bedeutet jedoch, dass DNS-Antworten möglicherweise nicht von einer DNSSEC-Validierung profitieren. Im begrenzten Malware-Scan wurden keine aktiven schädlichen Dateien identifiziert, obwohl die URL trotz der derzeit angezeigten Seite eines entfernten Blogs in mehreren Sicherheitsdatensätzen phishingbezogene Reputationskennzeichnungen behielt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?