burdayzsendegelkatl89.click
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von burdayzsendegelkatl89.click
Die Domain burdayzsendegelkatl89.click scheint eher eine Seite zur Eingabe von Zugangsdaten zu hosten als eine normale öffentliche Website. Der Screenshot zeigt ein Anmeldeformular auf Türkisch mit Feldern für Benutzername und Passwort sowie Verweise auf Plesk-bezogene Ressourcen, was darauf hindeutet, dass sich die Seite möglicherweise als Hosting-Kontrollpanel oder administratives Login-Portal ausgibt.
Basierend auf der Seitenstruktur und den verlinkten Assets verwendet die Website möglicherweise standardmäßige oder kopierte Inhalte im Plesk-Stil, während sie von einer neu registrierten Domain mit geringer Reputation betrieben wird. Der Domainname selbst wirkt zufällig und ähnelt weder einem legitimen Unternehmen noch einer Servicemarke oder etablierten Organisation, was ein Warnzeichen sein kann, wenn dies mit einer Login-Aufforderung zur Eingabe von Zugangsdaten einhergeht.
Sicherheitsbewertung für burdayzsendegelkatl89.click
Mehrere unabhängige Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 23 von 92 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing-, Malware-, Spyware- oder betrugsbezogene Inhalte ein. Darüber hinaus zeigen Blacklist-Daten, dass die Domain wegen Social-Engineering-Aktivitäten gelistet war und in mindestens einer auf Phishing ausgerichteten Bedrohungsdatenbank erschien.
Der Screenshot verstärkt die Bedenken zusätzlich, da er eine eigenständige Login-Seite zeigt, die auf einer Domain, die erst 3 Tage alt ist und keiner erkennbaren Organisation zugeordnet ist, nach Benutzername und Passwort fragt. Die Verwendung von Plesk-bezogenen Links und Branding-Elementen auf einer nicht zugehörigen, zufällig wirkenden .click-Domain kann auf einen Versuch hindeuten, administrative Zugangsdaten zu sammeln oder ein legitimes Kontrollpanel-Login nachzuahmen.
Obwohl ein Malware-Scan keine markierten Dateien meldete und nur eine generische Heuristik für verdächtige Objekte, wiegt der breitere Konsens aus Sicherheits-Engines und Blacklist-Quellen hier schwerer. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein belegt keine Legitimität. Die Domain ist extrem neu, wurde über Sav.com registriert, verwendet Cloudflare-Nameserver und wird zu einer von Pfcloud in den Niederlanden gehosteten IP aufgelöst. DNSSEC scheint unsigniert zu sein.
Die Server-Software wurde nicht identifiziert, und die Seite scheint in mehreren URLs auf Plesk-Assets und vorlagenbasierte Platzhalter zu verweisen, was auf kopierte, unvollständige oder zweckentfremdete Inhalte eines Hosting-Panels hindeuten kann. In Kombination mit den Phishing-Klassifizierungen, dem jüngsten Registrierungsdatum und den Blacklist-Einträgen kann dieses Infrastrukturprofil mit kurzlebigen Missbrauchsoperationen vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?