cashblast.vip
Kategorie: Phishing, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von cashblast.vip
cashblast.vip scheint eine erst vor sehr kurzer Zeit registrierte Domain zu sein, die eine Seite präsentiert, die wie eine Landingpage für einen Browser-Download gestaltet ist. Basierend auf dem Screenshot ahmt der sichtbare Inhalt einen Chrome-Download-Bestätigungsbildschirm nach, mit Hinweisen wie „Thanks for downloading!“ und Aufforderungen, den Browser manuell herunterzuladen, falls die Installation nicht automatisch beginnt.
Der Domainname selbst weist nicht eindeutig auf ein bekanntes Unternehmen oder einen bekannten Herausgeber hin, und die verfügbaren Registrierungsdaten zeigen, dass er erst vor 59 Tagen erstellt wurde. In den bereitgestellten Scandaten gibt es keine eindeutigen Hinweise auf eine transparente Betreiberidentität, Geschäftsinformationen oder eine breitere Website-Struktur über die einzelne gescannte Landingpage hinaus.
Sicherheitsbewertung für cashblast.vip
Die Scan-Ergebnisse sind gemischt. Einerseits haben 0 von 91 Sicherheits-Engines zum Zeitpunkt dieses Scans Malware oder andere direkte Bedrohungen erkannt, der Malware-Scan hat keine Dateien markiert, und die geprüften Blacklist- und Threat-Database-Einträge waren sauber. Andererseits stuften mehrere Web-Klassifizierungsanbieter die Domain als phishing- oder betrugsbezogen ein, was auch ohne Erkennungen von Malware durch mehrere Engines ein bedeutsames Warnsignal ist.
Der Screenshot verstärkt die Bedenken zusätzlich, weil die Seite offenbar eine Chrome-Download-Seite nachahmt, anstatt klar gekennzeichnete Inhalte einer unabhängig betriebenen Website zu präsentieren. In Verbindung mit dem sehr jungen Registrierungsalter der Domain und dem Fehlen von Ranking oder etablierter Reputation kann diese Ähnlichkeit auf eine täuschende Download- oder impersonation-artige Konfiguration hindeuten. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, vorgeschaltet über Cloudflare-Infrastruktur, wobei die Server-IP zu 104.21.11.45 aufgelöst wird und das Hosting Kanada zugeordnet ist. Das Zertifikat war zum Zeitpunkt des Scans gültig, was zur Bestätigung einer verschlüsselten Übertragung beiträgt, für sich genommen jedoch keine Legitimität belegt.
DNSSEC scheint unsigniert zu sein, und die Domain verwendet Cloudflare-Nameserver. In den begrenzten bereitgestellten Scandaten wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, aber die Domain ist sehr neu und der sichtbare Seiteninhalt erscheint minimal, was das Vertrauen in eine rein technische Bewertung einschränken kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?