bridge-studio-us.wixstudio.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bridge-studio-us.wixstudio.com
Diese URL ist eine Subdomain, die auf der Wix Studio-Plattform gehostet wird, und keine eigenständige Website auf Top-Level-Domain-Ebene. Die sichtbare Seite zeigt derzeit einen mit Wix Studio gekennzeichneten Bildschirm „404 Error: Page Not Found“, was darauf hindeutet, dass die spezifische Seite oder der Website-Inhalt zum Zeitpunkt dieses Scans nicht verfügbar ist. Aufgrund des Subdomain-Formats könnte sie für eine Design-, Portfolio-, Studio- oder Kleinunternehmenspräsenz vorgesehen gewesen sein, die über den Website-Baukastendienst von Wix erstellt wurde.
Die Domain selbst existiert seit mehreren Jahren unter der Parent-Domain wixstudio.com, aber die gescannte Seite zeigt keine aktiven Geschäftsinhalte, Produktlisten oder Organisationsdetails. Da die aktuelle Antwort eine Fehlerseite ist, gibt es nur begrenzte Hinweise darauf, wer die spezifische Subdomain betreibt oder was ihr ursprünglicher Zweck gewesen sein könnte, abgesehen davon, dass sie Teil des von Wix gehosteten Ökosystems ist.
Sicherheitsbewertung für bridge-studio-us.wixstudio.com
Die Scan-Ergebnisse zeigen gemischte Signale. Einerseits stuften 10 von 91 Sicherheits-Engines die URL als auffällig ein, wobei die meisten dieser Erkennungen sie zum Zeitpunkt dieses Scans als phishingbezogen klassifizierten. Andererseits wird die Seite derzeit zu einer Wix Studio-404-Fehlerseite aufgelöst, der Malware-Scan identifizierte keine schädlichen Dateien, und die im Scan aufgeführten Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt der Überprüfung unauffällig. Diese Kombination kann auftreten, wenn eine URL zuvor wegen missbräuchlicher Nutzung gemeldet wurde, wenn Erkennungen bestehen bleiben, nachdem Inhalte entfernt wurden, oder wenn eine gehostete Unterseite Reputationsprobleme aus früheren Aktivitäten übernimmt.
Der Screenshot zeigt kein aktives Anmeldeformular, keine Zahlungsseite, keine Download-Aufforderung und keine anderen offensichtlichen Phishing-Inhalte; stattdessen zeigt er einen Hinweis auf eine fehlende Seite auf einer legitimen Hosting-Plattform. Das verringert das unmittelbare inhaltsbasierte Risiko für die Seite in ihrer derzeit angezeigten Form, aber die phishingbezogenen Erkennungen durch mehrere Engines sind dennoch ein bedeutsames Warnsignal und sollten nicht ignoriert werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken bergen, insbesondere weil mehrere Sicherheits-Engines die URL mit Phishing-Aktivitäten in Verbindung brachten, obwohl zum Zeitpunkt dieses Scans keine aktiven schädlichen Inhalte auf der gescannten Seite sichtbar waren.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird auf Google Cloud-Infrastruktur gehostet, wobei der Webserver als Pepyaka identifiziert wird, was üblicherweise mit von Wix gehosteten Angeboten verbunden ist. DNSSEC ist aktiviert, was ein positives Integritätssignal für DNS-Antworten ist. Die Parent-Domain wirkt etabliert, mit einem Alter von etwa neun Jahren.
Aus technischer Sicht lud die gescannte Seite nur eine kleine Menge statischer, mit Wix verbundener Assets, und es wurden keine auffälligen Dateien oder iframes identifiziert. Das Hauptproblem ist eher reputationsbezogen als infrastrukturell: Mehrere Sicherheits-Engines stuften die URL als auffällig ein, obwohl die aktuelle Seite einen 404-Fehler zurückgibt, was auf früheren Missbrauch auf diesem gehosteten Unterpfad oder auf veraltete, mit der URL verknüpfte Reputationsdaten hindeuten könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?