a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Kategorie: Phishing And Fraud
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie Facebooks Anmeldeoberfläche ähnelt. Der Seitentitel lautet "Facebook", der Screenshot zeigt Meta-Branding und ein vertrautes Social-Media-Anmeldelayout, und die verlinkten Pfade enthalten Begriffe wie "appeals" und "submit-appeal-form", die möglicherweise den Eindruck eines Workflows zur Kontowiederherstellung oder Verifizierung vermitteln sollen.
Die Domain selbst ist eine zufällig wirkende Subdomain unter pages.dev und keine offizielle Facebook- oder Meta-eigene Webadresse. Auf Grundlage der verfügbaren Inhalte und Klassifizierungen scheint es sich weder um eine eigenständige soziale Plattform noch um eine normale Unternehmenswebsite zu handeln; stattdessen scheint es sich um eine Nachahmerseite zu handeln, die wahrscheinlich darauf abzielt, Anmeldedaten oder andere kontobezogene Informationen von Besuchern zu erfassen, die erwarten, Facebook zu erreichen.
Sicherheitsbewertung für a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Anbieter sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus imitiert die Seite visuell Facebooks Anmeldebildschirm, verwendet dabei jedoch eine nicht zugehörige pages.dev-Subdomain, was einem Marken-Login-Szenario stark ähnelt und möglicherweise dazu bestimmt ist, Nutzer irrezuführen.
Obwohl der Malware-Scan keine schädlichen Dateien erkannte und große inhaltsorientierte Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist aufgeführt. Dieses Signal allein wäre schwach, erscheint hier jedoch zusammen mit Phishing-Erkennungen durch mehrere Engines, einem sehr niedrigen Vertrauenswert, keinem aussagekräftigen Traffic-Ranking und Screenshot-Belegen, die mit dem Abgreifen von Zugangsdaten vereinbar sind.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, wird hinter Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 gehostet, und die Nameserver sind ebenfalls an Cloudflare delegiert. Die Gültigkeit des Zertifikats zeigt an, dass verschlüsselte Übertragung verfügbar ist, aber HTTPS allein bestätigt nicht, dass die Seite legitim ist.
DNSSEC scheint unsigniert zu sein, und die Serversoftware wurde in den Scandaten nicht identifiziert. Die Verwendung einer gehosteten pages.dev-Subdomain und einer zufällig erzeugten Subdomain-Zeichenfolge kann die Zuordnung erschweren, und die Diskrepanz zwischen dem Domainnamen und dem auf der Seite gezeigten Facebook-Branding ist ein bemerkenswerter technischer und vertrauensbezogener Aspekt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?