click.mailchimp.com
Kategorie: Ads, Analytics
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von click.mailchimp.com
click.mailchimp.com scheint eine mit Mailchimp verbundene Subdomain zu sein, einer bekannten Plattform für E-Mail-Marketing und transaktionale Nachrichten. Der Seitentitel und der Screenshot deuten darauf hin, dass dieser spezifische Endpunkt für Mandrill, Mailchimp’s Add-on für transaktionale E-Mails, verwendet wird und eine Anmeldeseite für Nutzer anzeigt, die über ihr Mailchimp-Konto auf diesen Dienst zugreifen möchten.
Basierend auf der Domainstruktur, dem Seiteninhalt und den verknüpften Ressourcen scheint diese Seite eine legitime Funktion für den Kontozugriff oder die Dienstrouting innerhalb der breiteren Infrastruktur von Mailchimp zu erfüllen. Die Website wird von mehreren Web-Klassifizierungsanbietern als Technologie, Web- und E-Mail-Marketing sowie Tracking/Analytics kategorisiert, was mit einer Plattform für E-Mail-Zustellung und Kampagnenmanagement übereinstimmt.
Sicherheitsbewertung für click.mailchimp.com
Die Scan-Ergebnisse sind gemischt, deuten jedoch eher auf einen legitimen Service-Endpunkt als auf eine offensichtliche Bedrohung hin. Zum Zeitpunkt dieses Scans stuften 1 von 91 Sicherheits-Engines die Domain als auffällig ein, während der Malware-Scan unter 61 gescannten Elementen keine markierten Dateien meldete. Die markierten Links und Domain-Referenzen wurden mit einer generischen heuristischen Signatur statt mit einer benannten Malware-Familie gekennzeichnet, was im Allgemeinen ein Signal mit geringerer Sicherheit ist, wenn es nicht durch einen breiteren Erkennungskonsens gestützt wird.
Auch die Blacklist-Daten waren zum Zeitpunkt dieses Scans gemischt. Die im Scan gezeigten wichtigen Prüfungen auf bösartige Inhalte waren unauffällig, aber zwei blacklistartige Einträge meldeten generische heuristische Listungen. Angesichts der langen Registrierungshistorie der Domain von etwa 25 Jahren, ihrer Verbindung mit dem etablierten Mailchimp/Mandrill-Branding im Screenshot und des Fehlens einer breiteren Übereinstimmung über mehrere Engines hinweg könnten diese Ergebnisse eher auf False Positives oder automatisierten Musterabgleich als auf bestätigte schädliche Aktivitäten hindeuten. Auf Grundlage der verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine signifikanten Bedrohungen festgestellt, obwohl die isolierten Erkennungen darauf hindeuten, dass eine gewisse Vorsicht weiterhin angebracht ist.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat, das von Amazon ausgestellt wurde, und die gehostete Infrastruktur scheint hinter AWS Global Accelerator mit einem nginx-Webserver zu liegen. Die Server-IP wird Seattle, Vereinigte Staaten, zugeordnet, und das Nameserver-Set verweist auf von Akamai verwaltetes DNS, was mit einer Delivery-Infrastruktur auf Enterprise-Niveau übereinstimmt. Die Domain selbst besteht bereits lange, wurde 2001 erstellt und über einen großen Corporate-Registrar registriert.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In diesem Scan wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Insgesamt scheint die technische Konfiguration mit einem ausgereiften Produktivdienst übereinzustimmen, wobei auf Grundlage der bereitgestellten Daten keine größeren Sicherheitsprobleme auf Infrastrukturebene erkennbar sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?