castcum.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von castcum.com
Die Domain castcum.com scheint eine Seite zu hosten, die sich als Xfinity-Anmeldeportal ausgibt. Basierend auf dem Seitentitel, dem Screenshot und den referenzierten Assets ist die Website darauf ausgelegt, einer Kunden-Login-Seite einer Telekommunikations- oder Internetdienstmarke zu ähneln und nicht einem unabhängigen Unternehmen oder einer Informationswebsite.
Die Domain selbst stimmt nicht mit dem auf der Seite gezeigten offiziellen Branding überein, und der Inhalt scheint darauf ausgerichtet zu sein, über eine gebrandete Login-Oberfläche Anmeldedaten von Nutzern zu erfassen. Die verfügbaren Scandaten deuten darauf hin, dass die Seite möglicherweise von einem unbekannten Dritten und nicht von dem Unternehmen betrieben wird, dessen Branding angezeigt wird.
Sicherheitsbewertung für castcum.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 8 von 89 Sicherheits-Engines markiert, wobei mehrere Erkennungen auf Phishing- oder malwarebezogene Bedenken hinweisen. Die Seite imitiert außerdem sehr genau ein Xfinity-Login-Erlebnis, während sie auf einer nicht zugehörigen Domain gehostet wird, was auf eine täuschend ähnliche Einrichtung zum Abgreifen von Zugangsdaten hindeuten kann. Darüber hinaus ist die Domain mit einem Alter von 21 Tagen sehr neu und verfügt über kein etabliertes Traffic-Ranking, was beides die Unsicherheit erhöhen kann.
Der Malware-Scan meldete außerdem einen verdächtigen Befund im Zusammenhang mit einem referenzierten Xfinity-Login-Asset, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Obwohl ein einzelner DNS-basierter Reputationseintrag ein schwächeres Signal ist als direkte inhaltsbasierte Erkennungen, erhöht er dennoch die Vorsicht. Obwohl einige Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig waren, erhöht die Kombination aus Erkennungen durch mehrere Engines, Markenimitation und der neu registrierten Domain die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, das von einer gängigen Zertifizierungsstelle ausgestellt wurde und im März 2027 abläuft. Sie scheint auf einem Apache-Webserver unter der IP-Adresse 208.180.77.176 gehostet zu werden, wobei das Hosting Optimum in Tyler, United States zugeschrieben wird. Die Domain verwendet GKG.Net-Nameserver und ist derzeit ohne DNSSEC-Signierung konfiguriert.
Aus Sicherheitssicht sollte das Vorhandensein eines gültigen Zertifikats nicht als Nachweis der Legitimität gewertet werden, da auch Phishing-Seiten häufig HTTPS verwenden. Die auffälligeren technischen Bedenken sind hier die sehr kürzliche Registrierung der Domain, der unsignierte DNSSEC-Status und die Nichtübereinstimmung zwischen dem Domainnamen und dem auf der Seite gezeigten gebrandeten Login-Inhalt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?