arnexqel.digital
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von arnexqel.digital
Die Domain arnexqel.digital scheint eine Seite zu hosten, die wie ein Google-Konto-Anmeldebildschirm gestaltet ist. Der Seitentitel, das sichtbare Branding und der Screenshot deuten darauf hin, dass sie sich als Anmeldeportal für ein Google-Konto darstellt und nicht als eigenständiges Unternehmen, Verlag oder Informationswebsite.
Auf Grundlage der verfügbaren Inhalte scheint die Website keinen etablierten eigenständigen Dienst zu repräsentieren, der unter dem Namen arnexqel.digital betrieben wird. Stattdessen scheint sie eine bekannte Seite für den Kontozugriff nachzuahmen, was bei Hosting auf einer nicht zugehörigen Domain häufig mit Versuchen zum Abgreifen von Zugangsdaten verbunden ist.
Die Domain selbst ist sehr neu und in großen Traffic-Listen nicht platziert, was auf eine begrenzte Historie oder eine begrenzte legitime öffentliche Präsenz hindeuten kann. In den Scandaten wird keine eindeutige Betreiberidentität angegeben.
Sicherheitsbewertung für arnexqel.digital
Mehrere Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge bei dieser Domain. Die Website wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing einstufen. Darüber hinaus ähneln der Seiteninhalt und der Seitentitel stark einer Google-Anmeldeseite, obwohl sie auf einer nicht zugehörigen Domain gehostet wird, was auf einen Versuch hindeuten kann, durch Nachahmung Zugangsdaten für Konten zu sammeln.
Gleichzeitig waren einige Prüfungen unauffällig: Der Malware-Scan identifizierte keine markierten Dateien, und die im Scan aufgeführten großen Bedrohungsdatenbanken waren zum Zeitpunkt der Überprüfung unauffällig. Allerdings wiegen saubere Ergebnisse beim Dateiscan die stärkeren Phishing-Indikatoren aus der Seitendarstellung, der nicht zugehörigen Domain, der sehr kürzlichen Registrierung der Domain und dem Phishing-Konsens über mehrere Engines hinweg nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und der Datenverkehr wird über die Infrastruktur von Cloudflare geleitet, wobei das Hosting CloudFlare, Inc. zugeordnet ist. Die Nameserver verweisen ebenfalls auf Cloudflare, was darauf hindeutet, dass die Website eine Reverse-Proxy- oder CDN-Schicht verwendet. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, weist für sich genommen jedoch nicht auf Legitimität hin.
Aus Sicht der Domain-Sicherheit ist die Domain erst 45 Tage alt, und DNSSEC scheint unsigniert zu sein. Der Server befindet sich hinter Cloudflare auf der IP-Adresse 188.114.96.2, was Details zum Ursprungshosting verschleiern kann. In dem bereitgestellten Datei-/Link-Scan wurden keine schädlichen Dateien oder markierten ausgehenden Links identifiziert, aber die Kombination aus einer neu registrierten Domain und einer Anmeldeseite, die einen großen Webdienst imitiert, ist ein bemerkenswertes Sicherheitsproblem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?