a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie Facebooks Anmeldeoberfläche ähnelt. Der Seitentitel lautet "Facebook", der Screenshot zeigt Meta-Branding und ein vertrautes Social-Media-Anmeldelayout, und die verlinkten Pfade enthalten Begriffe wie "appeals" und "submit-appeal-form", die möglicherweise den Eindruck eines Workflows zur Kontowiederherstellung oder Verifizierung vermitteln sollen.
Die Domain selbst ist eine zufällig wirkende Subdomain unter pages.dev und keine offizielle Facebook- oder Meta-eigene Webadresse. Auf Grundlage der verfügbaren Inhalte und Klassifizierungen scheint es sich weder um eine eigenständige soziale Plattform noch um eine normale Unternehmenswebsite zu handeln; stattdessen scheint es sich um eine Nachahmerseite zu handeln, die wahrscheinlich darauf abzielt, Anmeldedaten oder andere kontobezogene Informationen von Besuchern zu erfassen, die erwarten, Facebook zu erreichen.
Sicherheitsbewertung für a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Anbieter sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus imitiert die Seite visuell Facebooks Anmeldebildschirm, verwendet dabei jedoch eine nicht zugehörige pages.dev-Subdomain, was einem Marken-Login-Szenario stark ähnelt und möglicherweise dazu bestimmt ist, Nutzer irrezuführen.
Obwohl der Malware-Scan keine schädlichen Dateien erkannte und große inhaltsorientierte Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist aufgeführt. Dieses Signal allein wäre schwach, erscheint hier jedoch zusammen mit Phishing-Erkennungen durch mehrere Engines, einem sehr niedrigen Vertrauenswert, keinem aussagekräftigen Traffic-Ranking und Screenshot-Belegen, die mit dem Abgreifen von Zugangsdaten vereinbar sind.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, wird hinter Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 gehostet, und die Nameserver sind ebenfalls an Cloudflare delegiert. Die Gültigkeit des Zertifikats zeigt an, dass verschlüsselte Übertragung verfügbar ist, aber HTTPS allein bestätigt nicht, dass die Seite legitim ist.
DNSSEC scheint unsigniert zu sein, und die Serversoftware wurde in den Scandaten nicht identifiziert. Die Verwendung einer gehosteten pages.dev-Subdomain und einer zufällig erzeugten Subdomain-Zeichenfolge kann die Zuordnung erschweren, und die Diskrepanz zwischen dem Domainnamen und dem auf der Seite gezeigten Facebook-Branding ist ein bemerkenswerter technischer und vertrauensbezogener Aspekt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?