amazon-app7.biz.id
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von amazon-app7.biz.id
Die Domain amazon-app7.biz.id scheint eine Anmeldeseite zu hosten, die so gestaltet ist, dass sie Amazons japanischem Anmeldeerlebnis ähnelt. Der Seitentitel, das sichtbare Branding und der Screenshot deuten darauf hin, dass sie eine „Amazon sign-in“-Oberfläche auf Japanisch präsentiert, einschließlich Feldern für E-Mail-Adresse oder Mobiltelefonnummer und kontobezogenen Links.
Basierend auf dem Domainnamen und der Seitendarstellung scheint diese Website keine offizielle Amazon-eigene Domain zu sein. Stattdessen scheint es sich um eine Seite eines Drittanbieters zu handeln, die Amazon-Branding und Layout-Elemente verwendet und möglicherweise dazu bestimmt ist, Benutzeranmeldedaten zu sammeln oder einen legitimen E-Commerce- oder Kontozugriffsdienst zu imitieren.
Sicherheitsbewertung für amazon-app7.biz.id
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 12 von 91 Sicherheits-Engines markiert, und ein bedeutender Bedrohungsdatenbank-Eintrag identifizierte sie wegen Social-Engineering-Aktivitäten. Der Screenshot zeigt außerdem eine Anmeldeseite, die das Amazon-Branding eng nachahmt, während sie einen nicht offiziellen Domainnamen verwendet, was stark darauf hindeutet, dass die Website möglicherweise versucht, einer legitimen Amazon-Anmeldeseite zu ähneln.
Zusätzlicher Kontext erhöht die Besorgnis: Die Domain wurde erst kürzlich erstellt (0 Tage alt), hat kein etabliertes Traffic-Ranking und verwendet einen Namen, der die Marke Amazon mit einem zusätzlichen Suffix kombiniert. Obwohl ein Malware-Scan keine markierten Dateien meldete, brachte er die Domain und verknüpfte Ressourcen auch mit einer generischen Kennzeichnung für bösartige Objekte in Verbindung, und auch ein Blacklist-Anbieter führte die Domain auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete ein gültiges SSL-Zertifikat, ausgestellt von Sectigo Limited, das am 2027-01-06 abläuft. Ein gültiges Zertifikat zeigt nur an, dass der Datenverkehr während der Übertragung verschlüsselt sein kann; es bestätigt nicht, dass die Website tatsächlich legitim mit der Marke verbunden ist, die sie vorzugeben scheint. Der Server wurde auf der IP-Adresse 45.195.8.43 gehostet, wobei das Hosting Scloud Pteltd in Chiyoda City, Japan, zugeschrieben wurde. Die Webserver-Software und die Protokolldetails wurden in den Scandaten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Domain extrem neu, und DNSSEC war zum Zeitpunkt dieses Scans nicht aktiviert. Die Nameserver waren als A1.SHARE-DNS.COM und B1.SHARE-DNS.NET aufgeführt. Die Kombination aus einer neu registrierten Domain, einem nicht signierten DNSSEC-Status und markennachahmenden Anmeldeinhalten kann als auffälliges technisches Risikomuster angesehen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?