843824910-google.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 843824910-google.com
Die Domain 843824910-google.com scheint sich als Google-Konto-Anmeldeseite darzustellen. Basierend auf dem Screenshot ahmt sie das visuelle Layout einer vertrauten Anmeldeoberfläche nach, einschließlich Branding-Elementen, eines Eingabefelds für E-Mail oder Telefonnummer und Hinweisen zum Kontozugriff, die einer offiziellen Authentifizierungsseite ähneln sollen.
Der Domainname selbst scheint keine offizielle Google-eigene Adresse zu sein. Stattdessen kombiniert er ein numerisches Präfix mit dem Wort "google", was auf einen Versuch hindeuten kann, einer vertrauenswürdigen Marke zu ähneln, während die Seite über eine nicht zugehörige Domain betrieben wird. Auf Grundlage der verfügbaren Kategorisierungsdaten und des Erscheinungsbilds der Seite scheint die Website eher mit dem Abgreifen von Zugangsdaten oder Phishing-Aktivitäten in Verbindung zu stehen als mit einem legitimen eigenständigen Dienst.
WHOIS-Daten weisen darauf hin, dass die Domain erst kürzlich registriert wurde und einen kommerziellen Registrar nutzt, wobei die Traffic-Sichtbarkeit als nicht gerankt aufgeführt ist. In den bereitgestellten Daten gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber oder eine geschäftliche Präsenz hinter der Website.
Sicherheitsbewertung für 843824910-google.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Website wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Seite möglicherweise dazu bestimmt ist, Besucher zur Eingabe von Konto-Zugangsdaten oder anderen sensiblen Informationen zu verleiten.
Der Screenshot verstärkt die Besorgnis zusätzlich, weil die Seite einen Google-Anmeldebildschirm eng nachahmt, dabei jedoch einen nicht offiziellen Domainnamen verwendet. Diese Ähnlichkeit kann auf eine täuschend ähnliche Anmeldeseite hindeuten, die darauf ausgelegt ist, Benutzernamen, Passwörter oder Wiederherstellungsdaten abzugreifen. Die Domain ist außerdem sehr neu, hat kein etabliertes Traffic-Ranking, und ihre IP-Adresse ist auf einer Mail-Reputations-Blockliste aufgeführt; dieser DNS-basierte Eintrag ist ein schwächeres Signal als Phishing-Erkennungen, erhöht jedoch das Maß an Vorsicht geringfügig.
Obwohl der Malware-Scan zum Zeitpunkt der Prüfung keine schädlichen Dateien erkannt hat, stützen sich Phishing-Seiten häufig eher auf täuschende Seiteninhalte als auf herunterladbare Malware. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr zur Seite während der Übertragung verschlüsselt sein kann. HTTPS allein bestätigt jedoch nicht, dass der Betreiber vertrauenswürdig ist. Die Domain wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 gehostet, wobei Cloudflare-Nameserver konfiguriert sind. DNSSEC scheint nicht signiert zu sein.
Aus Infrastruktursicht wirkt die Konfiguration für eine moderne Website relativ standardmäßig, aber das Domainalter beträgt nur 106 Tage, was in Kombination mit Phishing-bezogenen Erkennungen ein Warnfaktor sein kann. In der bereitgestellten Scan-Momentaufnahme wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, was darauf hindeutet, dass das Hauptproblem eher täuschende Seiteninhalte als eingebettete Malware zu sein scheint.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?