bgta-cy3si.sevalla.page
Kategorie: Phishing, Spam
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bgta-cy3si.sevalla.page
Die Domain bgta-cy3si.sevalla.page scheint eine spanischsprachige Zahlungsseite mit dem Titel "Pago PSE Seguro" zu hosten. Basierend auf dem Screenshot präsentiert sie sich als sicherer Bezahlvorgang für einen "Plan Empresarial Premium", der in kolumbianischen Pesos bepreist ist, und fordert den Besucher auf, eine Bank auszuwählen, um mit einer PSE-Zahlung fortzufahren. Die Seite zeigt außerdem Microsoft Office 365-Branding, was darauf hindeutet, dass sie möglicherweise versucht, sich mit einem bekannten Produktivitätsdienst in Verbindung zu bringen, während sie zahlungsbezogene Eingaben von Nutzern erfasst.
Die Domain selbst scheint keiner offiziellen Microsoft- oder etablierten Zahlungsanbieter-Domain zu entsprechen. Sie verwendet eine Subdomain unter sevalla.page statt eines erkennbaren unternehmensbezogenen Zahlungs-Hostnamens, und die Website ist nicht unter den häufig besuchten Domains gelistet. Auf Grundlage der verfügbaren Inhalte und Klassifizierungen scheint diese Seite als zahlungsthematische Landingpage zu fungieren, die möglicherweise dazu bestimmt ist, Bankinteraktionen unter dem Deckmantel einer vertrauenswürdigen Marke oder eines vertrauenswürdigen Dienstes zu veranlassen.
Sicherheitsbewertung für bgta-cy3si.sevalla.page
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 9 von 92 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften, und Quellen zur Web-Klassifizierung kennzeichneten sie ebenfalls als Phishing und Spam. Darüber hinaus zeigt der Screenshot eine Zahlungsoberfläche mit Microsoft Office 365-Branding auf einer nicht offiziell wirkenden Domain, was auf einen Versuch hindeuten könnte, einen vertrauenswürdigen Dienst nachzuahmen und Nutzer dazu zu bewegen, sensible Finanzinformationen zu übermitteln.
Gleichzeitig waren einige punktuelle Prüfungen unauffällig: Der Malware-Scan identifizierte keine markierten Dateien, und die geprüften Blacklist-Datenbanken meldeten zum Zeitpunkt der Überprüfung keine Einträge. Diese unauffälligen Ergebnisse wiegen den Phishing-Konsens über mehrere Engines und die verdächtige Branding-/Zahlungsdarstellung nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar, mit einem gültigen TLS-Zertifikat, ausgestellt von Google Trust Services, vor Cloudflare-Infrastruktur geschaltet und auflösend zu einer mit Cloudflare verbundenen IP in Toronto, Kanada. Die Domain verwendet Cloudflare-Nameserver, und DNSSEC ist als unsigned aufgeführt. Die Gültigkeit des Zertifikats und die Nutzung eines CDN können zur Transportsicherheit und Verfügbarkeit beitragen, belegen für sich genommen jedoch keine Legitimität.
Aus Infrastruktursicht ist die Domain etwa zwei Jahre alt und über einen großen Registrar registriert, was eine Website mitunter etablierter erscheinen lassen kann. Allerdings sind das Fehlen von DNSSEC, die Verwendung einer generisch wirkenden Subdomain, das Ausbleiben breiter Popularitätssignale und die Phishing-bezogenen Erkennungen zum Zeitpunkt dieses Scans bemerkenswerte Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?