checkpoint-access.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: checkpoint-access.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von checkpoint-access.com
Die Domain checkpoint-access.com scheint sich eher als Zugangs- oder Verifizierungsseite denn als vollständige öffentliche Website zu präsentieren. Dem Domainnamen und dem Screenshot zufolge scheint sie darauf ausgelegt zu sein, Besucher vor dem Fortfahren zu einem zusätzlichen Verifizierungsschritt aufzufordern; die Formulierungen deuten auf eine Interaktion mit Terminal oder PowerShell hin.
Der sichtbare Seiteninhalt nennt kein eindeutig erkennbares Unternehmen, keinen Herausgeber und keinen legitimen Dienstanbieter. Stattdessen zeigt er einen als zusätzliche Verifizierung bezeichneten Ablauf und weist den Nutzer an, Windows PowerShell zu öffnen und einen kopierten Code einzufügen. Das ist für gewöhnliche Website-Anmeldungen oder Anti-Bot-Verifizierungsabläufe nicht typisch.
Auf Grundlage der verfügbaren Seiteninhalte scheint diese Website als Zugangssperre oder Verifizierungs-Landingpage mit unklarer Eigentümerschaft und Zweckbestimmung zu fungieren.
Sicherheitsbewertung für checkpoint-access.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 9 Sicherheits-Engines markiert; die Erkennungen umfassten Phishing, Malware und weitere verdächtige Einstufungen. Außerdem ist die Domain äußerst neu: Sie wurde erst 1 Tag vor dem Scan registriert. Das kann die Unsicherheit erhöhen, da neu erstellte Domains häufig bei kurzlebigen Kampagnen eingesetzt werden.
Der Screenshot gibt zusätzlichen Anlass zur Sorge. Statt eine standardmäßige CAPTCHA- oder gewöhnliche Anmeldeseite anzuzeigen, weist die Seite den Besucher an, Windows PowerShell zu öffnen, einen kopierten Verifizierungscode einzufügen und Befehle lokal auszuführen. Dieses Verhalten ist für eine legitime Website-Verifizierung höchst ungewöhnlich und könnte mit Social-Engineering-Taktiken vereinbar sein, die darauf abzielen, Nutzer dazu zu bringen, Befehle auf ihrem eigenen Gerät auszuführen.
Obwohl einige Quellen für Blacklists und Malware-Scans zum Zeitpunkt dieses Scans keine aktiven Bedrohungen erkannten, deuten die Erkennungen durch mehrere Engines, die sehr kürzlich erfolgte Registrierung, der fehlende etablierte Ruf und die Aufforderung zur Befehlsausführung zusammengenommen auf ein erhebliches Risiko hin. Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das zum Zeitpunkt dieses Scans am 2027-01-30 ablaufen sollte. Sie scheint über die Infrastruktur von Cloudflare bereitgestellt zu werden; verwendet werden Cloudflare-Nameserver, und als Server-IP wurde Toronto, Kanada, beobachtet. Als Webserver wurde Cloudflare angegeben. Das könnte auf Reverse-Proxying oder CDN-Schutz statt auf eine direkte Offenlegung des Ursprungsservers hindeuten.
DNSSEC scheint nicht signiert zu sein. Das ist üblich, bedeutet jedoch, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Beim begrenzten Seitenscan wurden keine schädlichen Dateien, externen Links oder iframe-Verweise festgestellt. Das sichtbare Verhalten der Seite bleibt jedoch bedenklich, da sie versucht, den Nutzer dazu anzuleiten, lokale Systembefehle auszuführen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?