api.artistkate.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von api.artistkate.com
Die Domain api.artistkate.com scheint eine Online-Shopping-Oberfläche zu hosten, die als „TikTok Wholesale“ oder „TikTok Shop“ präsentiert wird. Basierend auf dem Screenshot und der Seitenstruktur scheint sie als E-Commerce-Storefront mit Produktlisten, Verkäuferseiten, Warenkorb-Funktionen, Sendungsverfolgung und Richtlinienseiten wie Datenschutz-, Rückgabe-, Versand- und Lieferinformationen zu fungieren.
Trotz der Subdomain-Bezeichnung „api“ ist der sichtbare Inhalt kein typischer Entwickler-API-Endpunkt. Stattdessen scheint es sich um eine an Verbraucher gerichtete Einzelhandelsseite zu handeln, die Elektronik und eine marktplatzähnliche Navigation anzeigt. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, und die Domain selbst scheint auf Grundlage des angezeigten Hostnamens keine offizielle TikTok-eigene Webpräsenz zu sein.
Die Website versucht möglicherweise, sich als Teil eines größeren markengeprägten Shopping-Ökosystems darzustellen. Angesichts des im Screenshot gezeigten Brandings und der Nichtübereinstimmung zwischen diesem Branding und der zugrunde liegenden Domain sollten Besucher die Eigentümerschaft möglicherweise sorgfältig prüfen, bevor sie mit der Website interagieren oder persönliche oder Zahlungsinformationen übermitteln.
Sicherheitsbewertung für api.artistkate.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus wurde sie von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, was ein starkes Indiz für potenzielles Abgreifen von Zugangsdaten oder täuschendes Verhalten und nicht für einen routinemäßigen Fehlalarm ist.
Die Seite präsentiert sich außerdem eng als „TikTok Shop“- oder „TikTok Wholesale“-Erlebnis, während sie unter api.artistkate.com betrieben wird, was offenbar nicht mit einer offiziellen TikTok-Domain übereinstimmt. Diese Ähnlichkeit kann auf einen Look-alike- oder Identitätsvortäuschungsversuch hindeuten, der darauf ausgelegt ist, das Vertrauen der Nutzer zu gewinnen. Obwohl der Malware-Scan der Seitendateien zum Zeitpunkt dieses Scans keinen schädlichen Code erkannt hat, stützen sich Phishing-Seiten häufig eher auf täuschendes Branding und Formulare als auf herunterladbare Malware, sodass ein sauberer Dateiscan die umfassenderen Reputationssignale nicht aufwiegt.
Es gibt außerdem einen DNS-basierten Mail-Reputations-Blocklist-Eintrag für die IP-Adresse der Domain, wobei dieses Signal schwächer ist als die Phishing-Erkennungen und der Social-Engineering-Listeneintrag. Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das zum Zeitpunkt dieses Scans auf den 2026-07-31 als Ablaufdatum gesetzt war. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsebene profitieren. Die Domain verwendet Nameserver, die mit ihrem Registrar verbunden sind, und wird zu einer von Aceville Pte.ltd in Bangkok, Thailand gehosteten IP-Adresse aufgelöst.
Details zur Server-Software und zu den unterstützten TLS-Protokollen wurden in den bereitgestellten Daten nicht identifiziert. Aus technischer Sicherheitsperspektive sind die Hauptbedenken nicht die Zertifikatsgültigkeit, sondern die Reputationssignale: erhebliche Multi-Engine-Phishing-Erkennungen, ein Blacklist-Eintrag wegen Social Engineering und Branding/Inhalte, die mit der zugrunde liegenden Domain offenbar nicht konsistent sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?