clicnews.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von clicnews.com
clicnews.com scheint derzeit eher eine inaktive oder monetarisierte Domain als eine betriebene Nachrichten-Website zu sein. Obwohl der Domainname auf einen Nachrichten- oder medienbezogenen Zweck hindeutet, zeigt die sichtbare Seite eine Landingpage eines Registrar-Marktplatzes, auf der steht, dass die Domain registriert ist, aber möglicherweise noch verfügbar sein könnte, verbunden mit einer Aufforderung, sie zu erwerben.
Auf Grundlage des Screenshots und der Infrastrukturdaten scheint die Domain über eine mit GoDaddy/Afternic verbundene Domainverkaufs- oder Parking-Konfiguration geleitet zu werden, anstatt originäre redaktionelle Inhalte bereitzustellen. Auf der zum Zeitpunkt dieses Scans angezeigten Seite ist kein aktiver Publisher, keine Redaktion und kein Site-Betreiber klar erkennbar.
Sicherheitsbewertung für clicnews.com
Die Scan-Ergebnisse waren zum Zeitpunkt dieser Überprüfung gemischt. Die Domain wurde von 4 von 89 Sicherheits-Engines markiert, mit Einstufungen einschließlich phishing, malicious und suspicious, während mehrere große Bedrohungsdatenbanken sie nicht wegen aktiver Malware oder phishing aufführten. Ein separater Malware-Scan fand keine markierten Dateien, vermerkte jedoch ein generisches verdächtiges Muster im Zusammenhang mit der Domain und einer URL im Lander-Stil. Eine weitere Quelle im Blacklist-Stil zeigte ebenfalls einen Eintrag, sodass das Reputationsbild nicht vollständig sauber war.
Gleichzeitig scheint die sichtbare Seite eher eine geparkte oder zum Verkauf stehende Landingpage als eine aktive Content-Site zu sein, was mitunter zu uneinheitlichen Reputationskennzeichnungen führen kann, wenn Scanner auf Weiterleitungen oder Platzhalterseiten stoßen. Die Domain ist außerdem relativ alt, was die Wahrscheinlichkeit einer Wegwerf-Kampagnendomain geringfügig verringert, aber das Alter allein beseitigt das Risiko nicht. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verfügt über ein gültiges SSL-Zertifikat, das über GoDaddy ausgestellt wurde, sowie über eine gehostete Infrastruktur, die offenbar AWS Global Accelerator mit einem AkamaiGHost-Webserver-Endpunkt nutzt. Das Zertifikat war zum Zeitpunkt dieses Scans gültig, und die Domain wird zu Nameservern aufgelöst, die mit Afternic verbunden sind, was häufig für Domainverkaufs- oder Parking-Abläufe verwendet wird.
DNSSEC ist unsigned, was üblich ist, aber weniger DNS-Integritätsschutz bietet als eine signierte Konfiguration. Das beobachtete URL-Verhalten im Lander-Stil und die Marktplatzdarstellung deuten darauf hin, dass die Domain derzeit nicht als vollständige Website betrieben wird. In dem begrenzten Dateiscan wurden keine schädlichen Dateien identifiziert, aber die Reputationssignale waren gemischt genug, um Vorsicht zu rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?