bd7dzn.qpon
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bd7dzn.qpon
Die Domain bd7dzn.qpon scheint eine sehr neu registrierte Website mit nur minimalen öffentlich sichtbaren Inhalten zu sein. Basierend auf dem Screenshot zeigt die Seite derzeit eine einfache Platzhalternachricht auf Polnisch, die darauf hinweist, dass bald etwas Neues kommt und dass sich die Website im Aufbau befindet. Es gibt kein sichtbares Branding, keine Unternehmenskennzeichnung, keinen Produktkatalog, kein Login-Portal und keine klare Erklärung des beabsichtigten Zwecks der Website.
Da die Domain einen kurzen, zufällig wirkenden Hostnamen verwendet und nur eine einfache Platzhalterseite präsentiert, lassen sich ihr Betreiber und ihre Geschäftsfunktion anhand der verfügbaren Inhalte nicht zuverlässig bestimmen. Zum Zeitpunkt dieses Scans scheint sie eher als temporäre Landingpage zu fungieren als als vollständig entwickelte Website.
Sicherheitsbewertung für bd7dzn.qpon
Diese Domain weist zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren auf. Sie wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder anderweitig bösartig beschreiben, und eine Bedrohungsdatenbank führte sie ebenfalls wegen phishingbezogener Bedenken. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als inhaltsbasierte Bedrohungslistungen, aber dennoch zusätzliche Vorsicht nahelegt. Die Domain ist außerdem erst 2 Tage alt, was die Unsicherheit erhöhen kann, da neu erstellte Domains häufig in kurzlebigen Missbrauchskampagnen verwendet werden.
Die sichtbare Seite selbst ist spärlich und zeigt nur eine Nachricht an, dass sie sich im Aufbau befindet; dies bestätigt für sich genommen keine schädliche Aktivität, liefert aber auch keine beruhigenden Anzeichen für einen legitimen etablierten Dienst. Zwar wurden beim Scan der Malware-Dateien in der kleinen Anzahl gescannter Ressourcen keine markierten Dateien erkannt, doch dieses saubere Ergebnis wird hier durch die umfassenderen Multi-Engine-Phishing-Erkennungen, den blacklist-Eintrag im Zusammenhang mit Phishing und das äußerst aktuelle Registrierungsdatum aufgewogen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen SSL/TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird durch Cloudflare-Infrastruktur vorgeschaltet. Der Server wird zu einer mit Cloudflare verbundenen IP in Toronto, Kanada, aufgelöst, und die Domain verwendet Cloudflare-Nameserver. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, weist aber für sich genommen nicht auf die Vertrauenswürdigkeit der Inhalte oder des Betreibers der Website hin.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain ist extrem neu, die Protokolldetails wurden in der Scan-Ausgabe nicht vollständig identifiziert, und die Seite gibt derzeit nur sehr wenige legitime Geschäftsinformationen preis, was das Vertrauen in die Authentizität der Website zum Zeitpunkt der Prüfung einschränkt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?