apps-rabbyyio.wixstudio.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von apps-rabbyyio.wixstudio.com
Diese Domain scheint eher eine auf der Wix Studio-Plattform gehostete Unterseite als eine eigenständige primäre Website zu sein. Die sichtbare Seite zeigt einen mit Wix Studio gekennzeichneten 404-Fehlerbildschirm mit dem Hinweis, dass die angeforderte Seite nicht gefunden werden kann, was darauf hindeutet, dass die gescannte URL möglicherweise auf eine entfernte, inaktive oder fehlkonfigurierte Seite innerhalb eines bei Wix gehosteten Projekts verweist.
Basierend auf der Hostnamenstruktur könnte die Website dazu bestimmt gewesen sein, eine app-, service- oder produktbezogene Seite unter Verwendung der Website-Builder-Infrastruktur von Wix darzustellen. Zum Zeitpunkt dieses Scans waren jedoch über die Wix Studio-Fehlerseite hinaus keine inhaltlich relevanten Website-Inhalte, Geschäftsinformationen oder Betreiberidentität sichtbar, sodass der tatsächliche Zweck der ursprünglichen Seite anhand der verfügbaren Belege nicht bestätigt werden kann.
Sicherheitsbewertung für apps-rabbyyio.wixstudio.com
Die Scan-Ergebnisse zeigen gemischte Signale. Einerseits stuften 5 von 91 Sicherheits-Engines die URL als auffällig ein, wobei mehrere sie als Phishing klassifizierten, und zum Zeitpunkt des Scans war auch ein Eintrag in einer Bedrohungsdatenbank vorhanden. Andererseits wird die Seite derzeit zu einer Wix Studio-404-Fehlerseite aufgelöst, der Malware-Scan identifizierte keine auffälligen Dateien, wichtige Prüfungen zum Browsing-Schutz waren unauffällig, und im abgerufenen Inhalt wurden keine verdächtigen externen Links oder iframes gefunden.
Der aktuelle Screenshot zeigt weder ein aktives Phishing-Formular noch eine Login-Aufforderung oder eine herunterladbare Payload; stattdessen zeigt er eine Meldung über eine fehlende Seite. Das verringert das unmittelbare Interaktionsrisiko für genau diese URL im gescannten Zustand, hebt die Reputationsbedenken jedoch nicht vollständig auf, da mehrere Sicherheits-Engines die Adresse mit phishingbezogenen Aktivitäten in Verbindung brachten. Die ungewöhnliche Formulierung der Subdomain könnte ebenfalls Vorsicht rechtfertigen, insbesondere da die Website nicht gerankt ist und derzeit keine legitimen Seiteninhalte zur Überprüfung verfügbar sind.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken bergen, auch wenn die gescannte Seite selbst zum Zeitpunkt dieses Scans derzeit inaktiv oder nicht verfügbar erscheint.
Technische Beschreibung
Die Domain wird auf Google Cloud-Infrastruktur gehostet und liefert Inhalte über den mit Wix-Hosting verbundenen Pepyaka-Webserver-Stack aus. Zum Zeitpunkt des Scans wurde ein gültiges Let's Encrypt SSL-Zertifikat präsentiert, und DNSSEC ist aktiviert, was ein positives Integritätssignal für DNS-Antworten ist. Die Domain selbst ist relativ alt, mit einem Erstellungsdatum im Jahr 2016, obwohl dieses Alter für den Wix-Subdomain-Namespace-Eintrag gilt und für sich genommen nicht die Legitimität einer bestimmten darunter gehosteten Seite verifiziert.
Aus technischer Sicherheitsperspektive war die abgerufene Seite schlank und verwies nur auf eine kleine Anzahl statischer, mit Wix verbundener Assets von parastorage- und wixstatic-Domains. In den erfassten Inhalten wurden keine auffälligen Dateien, bösartigen iframes oder verdächtigen ausgehenden Links identifiziert. Das Hauptproblem ist eher reputationsbezogen als infrastrukturell: Mehrere Sicherheits-Engines und ein phishingbezogener Eintrag brachten diese URL zum Zeitpunkt des Scans mit verdächtigem oder Phishing-Verhalten in Verbindung.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?