9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev
Kategorie: Information Technology, Malicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von 9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev
Diese Domain scheint auf einer Cloud-Entwicklungs-Subdomain unter cloudworkstations.dev gehostet zu werden, die üblicherweise eher mit temporären oder projektspezifischen Web-Bereitstellungen als mit einer eigenständigen öffentlich zugänglichen Website mit Markenauftritt verbunden ist. Der Seitentitel lautet lediglich "Mail", und der Screenshot zeigt ein minimales Anmeldeformular, das nach einer E-Mail-Adresse und einem Passwort fragt, ohne sichtbares Unternehmens-Branding, rechtliche Informationen oder eine Erklärung des Dienstes.
Auf Grundlage der Domain-Struktur und des Seiteninhalts könnte sich die Website als generisches Webmail- oder Kontozugriffsportal darstellen. Es gibt jedoch keinen klaren Hinweis darauf, wer sie betreibt, zu welcher Organisation sie gehört oder welchen legitimen Dienst sie unterstützen soll. Die allgemeinen Kategorisierungsdaten bringen die Domain zudem eher mit Informationstechnologie und betrugsbezogenen Klassifizierungen in Verbindung als mit einem bekannten Mail-Anbieter für Verbraucher.
Sicherheitsbewertung für 9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev
Mehrere Scan-Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen Phishing, Betrug, Malware oder anderes bösartiges Verhalten beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsquellen sie als phishingbezogen ein. Der Screenshot verstärkt diese Sorge, weil er eine generische E-Mail-Anmeldeseite auf einer nicht zugehörigen Cloud-gehosteten Subdomain zeigt, ohne sichtbares Branding oder Kontext, der helfen würde, die Legitimität der Anforderung von Zugangsdaten zu verifizieren.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Die hier gezeigten größeren Prüfungen auf bösartige Inhalte meldeten keinen Eintrag, aber die IP-Adresse der Domain ist auf einer Mail-Reputations-Blocklist aufgeführt, und eine weitere Blacklist-Quelle meldete einen generischen Eintrag für ein bösartiges Objekt. Während ein Mail-Reputations-Eintrag allein ein schwaches Signal wäre, trägt er zur Gesamtsorge bei, wenn er mit breit angelegten Multi-Engine-Phishing-Erkennungen und einer Seite im Stil des Abgreifens von Zugangsdaten kombiniert wird.
Die Domain selbst ist nicht erst kürzlich registriert worden, was die Unsicherheit leicht verringert, aber das Alter allein wiegt die Häufung phishingbezogener Erkennungen und die verdächtige Darstellung als reine Anmeldeseite nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einem etablierten Zertifikatsanbieter ausgestellt wurde, wird auf Google Cloud-Infrastruktur unter der IP-Adresse 34.54.228.187 gehostet und von nginx/1.26.3 aus Kansas City, Vereinigte Staaten, bereitgestellt. Die Gültigkeit des Zertifikats deutet darauf hin, dass verschlüsselte Übertragung vorhanden ist, aber HTTPS allein verifiziert nicht die Vertrauenswürdigkeit des Zwecks oder Betreibers der Seite.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain ist eine lange Cloud-gehostete Subdomain und keine klar gebrandete Primärdomain, und die Kombination aus generischem Hosting, minimalem Seiteninhalt und einem Formular zur Eingabe von Zugangsdaten kann operativ mit wegwerfbarer Phishing-Infrastruktur vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?