cloudflare.bz
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von cloudflare.bz
Die Domain cloudflare.bz scheint sich als eine mit Cloudflare verbundene Seite darzustellen und verwendet Branding und Formulierungen, die mit dem bekannten Unternehmen für Webinfrastruktur und Sicherheit Cloudflare in Verbindung stehen. Dem Screenshot zufolge zeigt die Seite eine vermeintliche Aufforderung zur menschlichen Verifizierung und weist Besucher an, ungewöhnliche Tastatureingaben vorzunehmen. Dies entspricht nicht dem normalen Verhalten, das Nutzer üblicherweise von einem standardmäßigen Website-Verifizierungsablauf erwarten würden.
Die Domain selbst verwendet den Namen einer weithin bekannten Technologiemarke in Verbindung mit einer anderen länderspezifischen Top-Level-Domain, was auf den Versuch hindeuten könnte, einem offiziellen Dienst zu ähneln. Die Website scheint nicht wie eine normale Inhaltswebsite oder ein Online-Shop zu funktionieren; vielmehr scheint sie darauf ausgerichtet zu sein, eine einzelne Seite im Stil einer Verifizierungsseite anzuzeigen, die dazu gedacht sein könnte, das Verhalten der Nutzer zu beeinflussen.
Sicherheitsbewertung für cloudflare.bz
Mehrere Sicherheits-Engines stuften diese Domain zum Zeitpunkt des Scans als auffällig ein. Einige klassifizierten sie als Phishing oder bösartig, andere markierten sie als verdächtig. Auch der im Screenshot gezeigte Seiteninhalt gibt Anlass zur Sorge, da er offenbar einen vertrauten Verifizierungsbildschirm imitiert und Besucher zugleich anweist, Tastenkombinationen wie Windows+R und Ctrl+V zu drücken. Dieses Muster wird häufig mit irreführenden Social-Engineering-Versuchen und nicht mit legitimen Bot-Prüfungen in Verbindung gebracht.
Die Domain wurde außerdem erst vor sehr kurzer Zeit registriert, was in Verbindung mit einem markenähnlichen Namen und einer Landingpage mit Verifizierungsthema das Risiko erhöhen könnte. Der Malware-Scan ergab verdächtige Befunde auf der Seite selbst, und eine Blacklist-Datenbank führte die Domain ebenfalls auf, obwohl die hier gezeigten großen Datenbanken für schädliche Inhalte sie zum Zeitpunkt dieses Scans nicht markierten. Auf Grundlage dieser Befunde könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website war zum Zeitpunkt des Scans über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat. Sie scheint von einem nginx-Webserver bereitgestellt zu werden, der auf einer Infrastruktur in Amsterdam, Niederlande, gehostet wird. Die Domain verwendet die Nameserver a3.share-dns.com und b3.share-dns.net, und DNSSEC scheint nicht signiert zu sein.
Aus Sicherheitssicht liegen die Hauptbedenken nicht bei der TLS-Konfiguration, sondern in der Kombination aus einem sehr kürzlich erfolgten Registrierungsdatum, einem markenähnlichen Domainnamen, verdächtigem Seitenverhalten und Erkennungen durch mehrere Sicherheits-Engines. In den bereitgestellten Scandaten wurden keine externen Links, referenzierten Domains oder Iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?