chipweb-voyage.com.br
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von chipweb-voyage.com.br
chipweb-voyage.com.br scheint eine brasilianische Webanwendung mit der Marke "ChipWeb-VoyAGE" zu sein. Basierend auf dem Seitentitel, dem Anmeldebildschirm und dem sichtbaren portugiesischen Text scheint sie als Verwaltungssystem (ERP) für Reisebüros und Reiseveranstalter zu dienen. Die im Scan gezeigte Startseite ist keine öffentliche Marketing-Website, sondern vielmehr ein Portal zur Eingabe von Zugangsdaten mit Feldern für Firmenregistrierungsnummer, Benutzername und Passwort sowie Demo- und Hilfeoptionen.
Der Domainname kombiniert "chipweb" und "voyage", was auf eine Reise-Technologie- oder Agenturverwaltungsplattform hindeutet. Das Seitendesign und die Bezeichnungen weisen eher auf Unternehmenssoftware als auf ein Verbraucherportal zur Reisebuchung hin. Angaben zur Eigentümerschaft sind in den Scandaten begrenzt, daher kann der Betreiber allein auf Grundlage der verfügbaren Informationen nicht unabhängig bestätigt werden.
Sicherheitsbewertung für chipweb-voyage.com.br
Diese Domain zeigt zum Zeitpunkt des Scans gemischte Signale. Einerseits stuften 5 von 91 Sicherheits-Engines sie als auffällig ein, wobei mehrere sie als Phishing oder anderweitig verdächtig klassifizierten. Mehrere Web-Klassifizierungsquellen waren sich auch über die Art der Website uneinig: Einige beschrieben sie als reise- oder geschäftsbezogen, während andere sie mit Phishing in Verbindung brachten. Da die sichtbare Seite ein Anmeldeportal ist, das Zugangsdaten anfordert, rechtfertigen diese Erkennungen Vorsicht, insbesondere für Nutzer, die nicht absichtlich zu diesem Dienst navigiert sind.
Andererseits ist die Domain nicht neu registriert; sie ist seit etwa 9 Jahren aktiv, verwendet ein gültiges SSL-Zertifikat, und bei den wichtigen Blacklist-Prüfungen auf bösartige Inhalte wurde zum Zeitpunkt dieses Scans ein sauberes Ergebnis gemeldet. Der Malware-Scan meldete keine gekennzeichneten Dateien, versah die Domain und mehrere interne Ressourcen jedoch mit einer generischen Kennzeichnung für bösartige Objekte. Eine solche generische Heuristik kann für sich genommen eine geringere Aussagekraft haben, erscheint hier jedoch zusammen mit Phishing-Erkennungen durch mehrere Engines, was die Besorgnis erhöht. Eine Quelle im Stil einer Blacklist führte die Domain ebenfalls auf, daher wäre es nicht zutreffend, alle Reputationsprüfungen als vollständig sauber zu beschreiben.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen, insbesondere weil es sich um eine Seite zur Erfassung von Zugangsdaten handelt und mehrere Sicherheits-Engines sie als phishingbezogen kennzeichneten.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das Ende 2026 abläuft. Sie wird zu einer auf Oracle Cloud Infrastructure in São Paulo, Brasilien, gehosteten IP aufgelöst, und der Webserver identifizierte sich als Apache/2.4.41 auf Ubuntu. Die Nameserver sind an Oracle Cloud DNS delegiert, was mit einer in der Cloud gehosteten Bereitstellung übereinstimmt. Der DNSSEC-Status wurde in den Scandaten nicht bestätigt.
Aus Sicht einer Sicherheitsprüfung wirkt die Infrastruktur wie eine standardmäßige, in der Cloud gehostete Webanwendung und nicht wie eine geparkte oder inaktive Domain. Allerdings scheint die Seite direkt eine Anmeldeschnittstelle offenzulegen, und die Scandaten zeigen mehrere interne Assets und URLs, die mit einer generischen bösartigen Heuristik markiert sind. Die Liste der JavaScript-Bibliotheken enthält außerdem eine ältere jQuery 1.7.2-Datei, was auf veraltete Frontend-Komponenten hindeuten kann, obwohl das Alter der Version allein keine Kompromittierung bestätigt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?