bopowex.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bopowex.com
bopowex.com ist eine erst vor sehr kurzer Zeit registrierte Domain, die Besuchern derzeit keine normalen Website-Inhalte präsentiert. Stattdessen zeigt der vorgeschaltete Netzwerkdienst anstelle der Website eine Phishing-Warnseite an, was darauf hindeutet, dass die Domain wegen möglicher Phishing-Aktivitäten gemeldet wurde.
Da Besucher von dieser Warnseite abgefangen werden, lassen sich das beabsichtigte Geschäft, die Produkte oder der Betreiber der zugrunde liegenden Website anhand der verfügbaren Seiteninhalte nicht verifizieren. Auf Grundlage des Domainnamens und des Scan-Kontexts gibt es hier keine verlässlichen Belege für einen legitimen, öffentlich zugänglichen Dienst, und die verfügbaren Klassifizierungen bringen die Domain mit Phishing und Aktivitäten neu registrierter Websites in Verbindung.
Sicherheitsbewertung für bopowex.com
Die verfügbaren Scandaten zeigen zum Zeitpunkt dieses Scans mehrere bedeutsame Risikoindikatoren. Die Domain wurde von 3 Sicherheits-Engines markiert, mehrere Quellen zur Web-Klassifizierung brachten sie mit Phishing oder Aktivitäten neu registrierter Websites in Verbindung, und die Domain selbst ist erst 8 Tage alt. Außerdem wird Besuchern vom vorgeschalteten Netzwerkdienst eine Phishing-Warnseite statt der Website selbst angezeigt, was ein deutliches Warnsignal ist.
Andere Prüfungen waren weniger bedenklich: Beim Malware-Scan wurden keine markierten Dateien festgestellt, und die überprüften Bedrohungsdatenbanken und Blacklist-Quellen meldeten zum Zeitpunkt dieses Scans keine aktiven Einträge wegen Malware oder Phishing. Dennoch können sich neu erstellte Domains schnell ändern, und die Kombination aus Phishing-bezogenen Klassifizierungen und der aktiven Warnseite erhöht das Risiko erheblich.
Besucher sollten auf der Warnseite nicht auf „Ignore and proceed“ klicken und auf dieser Domain keine Passwörter, Zahlungskartendaten oder persönlichen Informationen eingeben. Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über die Infrastruktur von Cloudflare bereitgestellt. Die beobachtete Server-IP wird einem von Cloudflare gehosteten Netzwerkbereich in Toronto, Kanada, zugeordnet. Auch die Nameserver werden von Cloudflare bereitgestellt. Das Vorhandensein von SSL weist auf eine verschlüsselte Übertragung zum Edge-Dienst hin, bestätigt für sich genommen jedoch nicht die Vertrauenswürdigkeit der zugrunde liegenden Website.
DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Domain ist äußerst neu, wurde für eine Laufzeit von einem Jahr über DYNADOT LLC registriert, und der beobachtete Inhaltspfad verweist auf Cloudflare-Fehler- und Challenge-Ressourcen statt auf normale Website-Assets, was mit dem während des Scans beobachteten Warnseiten-/Zwischenseitenverhalten übereinstimmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?