cheery-parfait-c54a7b.netlify.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von cheery-parfait-c54a7b.netlify.app
Diese Domain scheint eine Webseite zu hosten, die als Snapchat-Anmeldeportal gestaltet ist, mit Branding, Seitentitel und Oberflächenelementen, die dem offiziellen Web-Anmeldeerlebnis von Snapchat ähneln. Die Seite fordert Nutzer auf, einen Benutzernamen oder eine E-Mail-Adresse einzugeben, und bietet außerdem eine Google-Anmeldeoption an, was darauf hindeutet, dass ihr offensichtlicher Zweck der Kontozugriff und nicht die allgemeine Veröffentlichung von Inhalten ist.
Basierend auf der Domainstruktur handelt es sich hierbei um eine auf Netlify gehostete Subdomain und nicht um eine offizielle Snapchat-eigene Webadresse. Netlify ist eine legitime Hosting-Plattform, die häufig für statische Websites und Web-App-Bereitstellungen verwendet wird, kann aber auch genutzt werden, um temporäre oder Wegwerfseiten zu veröffentlichen. Die Kombination aus einer generischen Netlify-Subdomain und einer Anmeldeseite, die eine große soziale Plattform imitiert, kann darauf hindeuten, dass die Website dazu bestimmt ist, Zugangsdaten abzugreifen oder Besucher durch irreführende Abläufe umzuleiten.
Sicherheitsbewertung für cheery-parfait-c54a7b.netlify.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder anderweitig bösartig einstuften. Der Screenshot und die Metadaten zeigen außerdem eine Anmeldeseite, die Snapchat stark imitiert, während sie auf einer nicht zugehörigen Netlify-Subdomain gehostet wird, was mit einem Verhalten zum Abgreifen von Zugangsdaten vereinbar sein kann. Darüber hinaus verweist die Seite auf mehrere externe Links und Domains, die von einem Malware-Scan als verdächtig oder bösartig markiert wurden.
Prüfungen im Stil von Blacklists ergaben ein gemischtes statt durchgängig negatives Bild. Wichtige Datenbanken für schädliche Inhalte, die in den Scan einbezogen wurden, waren zum Zeitpunkt der Prüfung unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch ist das Gesamtmuster hier besorgniserregender, weil die Phishing-Erkennungen durch die offensichtliche Nachahmung eines bekannten Dienstes auf einer nicht offiziellen Domain durch die Seite gestützt werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird auf einer Netlify-Infrastruktur gehostet, die von AWS EC2 in Frankfurt unterstützt wird. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Seite von der Marke betrieben wird, die sie offenbar repräsentiert. Die Domain ist für einen gehosteten Subdomain-Eintrag relativ alt, und die Nameserver verweisen auf eine verwaltete DNS-Infrastruktur.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Das bemerkenswertere technische Problem ist nicht der Hosting-Stack selbst, sondern die Diskrepanz zwischen der Netlify-Subdomain und dem mit Snapchat gebrandeten Anmeldeinhalt zusammen mit den markierten ausgehenden Verweisen, die während des Scans identifiziert wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?