alert-text-esl.top
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von alert-text-esl.top
Die Domain alert-text-esl.top scheint eine Login-Seite mit Bankbezug zu hosten, die sich visuell als ESL-Kundenzugangsportal präsentiert. Der Screenshot zeigt ESL-Branding, ein Feld zur Eingabe des Benutzernamens für bestehende Online-Kunden sowie Hinweise zur Registrierung für neue Kunden, was darauf hindeutet, dass die Seite dazu bestimmt ist, Informationen für den Kontozugang von Besuchern zu erfassen.
Auf Grundlage des Domainnamens und des Seiteninhalts scheint dies keine offizielle primäre Domain eines Finanzinstituts zu sein. Stattdessen scheint es sich um eine eigenständige Website zu handeln, die bankähnliches Branding und Sprache für den Kontologin auf einer neu registrierten .top-Domain verwendet. Mehrere Web-Klassifizierungsquellen ordnen sie Phishing- oder betrugsbezogenen Kategorien zu, während eine Klassifizierungsquelle sie aufgrund des bankbezogenen Inhalts den Finanzdienstleistungen zuordnet.
Sicherheitsbewertung für alert-text-esl.top
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 12 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter ordneten sie Phishing- oder betrugsbezogenen Kategorien zu. Darüber hinaus führte eine große Bedrohungsdatenbank die Domain wegen Social-Engineering-Aktivitäten, was ein starkes Signal bei der Bewertung von Websites ist, die nach Zugangsdaten für Konten fragen.
Auch der Screenshot gibt Anlass zur Sorge, da die Seite offenbar ein ESL-Online-Banking-Login-Erlebnis imitiert, während sie von einer neu erstellten Domain betrieben wird, die erst 1 Tag alt ist und nicht zu den häufig besuchten Websites zählt. Diese Kombination aus markenähnlichen Finanz-Login-Inhalten, sehr aktueller Registrierung und Phishing-Erkennungen durch mehrere Engines wird häufig mit Kampagnen zum Abgreifen von Zugangsdaten in Verbindung gebracht. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist, aber dennoch erwähnenswert bleibt.
Obwohl der Malware-Scan auf Seitenebene zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, setzen Phishing-Seiten häufig eher auf täuschende Formulare als auf herunterladbare Malware. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentiert ein gültiges SSL/TLS-Zertifikat für alert-text-esl.top mit einem Ablauf im Jahr 2027, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein kann. Ein gültiges Zertifikat weist jedoch für sich genommen nicht auf Legitimität hin, insbesondere bei neu registrierten Domains. Die gemeldeten Protokoll- und Webserver-Details wurden in den Scandaten nicht identifiziert.
Die Infrastrukturdetails zeigen Hosting auf einer IP in Toronto, Kanada, wobei Cloud Web Manage als Hosting-Anbieter aufgeführt ist. Die Domain wurde erst vor sehr kurzer Zeit erstellt, verwendet NameSilo als Registrar, und ihr DNSSEC-Status ist unsigned, was bedeutet, dass DNS-Antworten offenbar nicht von einer DNSSEC-Validierung profitieren. Vom Malware-Scan der Seite wurden keine schädlichen Dateien oder markierten externen Links identifiziert, doch die umfassenderen Reputationsdaten und der Phishing-artige Seiteninhalt bleiben die primären technischen Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?