cloudflare.life
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: cloudflare.life hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von cloudflare.life
Die Domain cloudflare.life scheint einen Namen zu verwenden, der Cloudflare, einem bekannten Unternehmen für Webinfrastruktur und Sicherheit, stark ähnelt, jedoch eine andere Top-Level-Domain nutzt. Dem Screenshot zufolge präsentiert sich die Seite als Verifizierungs- oder Authentifizierungsschritt und verwendet Markenelemente, die Besucher dazu veranlassen könnten, sie mit dem legitimen Cloudflare-Dienst in Verbindung zu bringen.
Die sichtbaren Inhalte scheinen keine normale Unternehmenswebsite oder standardmäßige Produktseite zu zeigen. Stattdessen wird die Aufforderung „zusätzliche Verifizierung erforderlich“ mit Schritt-für-Schritt-Anweisungen zu Windows-Tastenkombinationen und PowerShell-Eingaben angezeigt, was für gewöhnliche Website-Zugriffsabläufe untypisch ist. Aufgrund des Domainmusters, der Seitendarstellung und des Scan-Kontexts könnte die Website darauf abzielen, einen vertrauenswürdigen Dienst nachzuahmen, um das Verhalten der Nutzer zu beeinflussen.
Sicherheitsbewertung für cloudflare.life
Diese Domain wurde zum Zeitpunkt des Scans von 2 Sicherheits-Engines markiert, wobei die Erkennungen mit Phishing und Malware zusammenhingen. Außerdem ähnelt die Domain cloudflare.com stark und könnte ein Look-alike sein, das von einer Verwechslung mit der legitimen Marke profitieren soll. Der Screenshot verstärkt diese Bedenken, da er eine verifizierungsähnliche Seite zeigt, die Besucher anweist, Windows PowerShell zu öffnen und Befehle einzufügen. Dies ist ein gängiges Muster des Social Engineering und entspricht nicht einem routinemäßigen Verifizierungsschritt im Browser.
Weitere Signale erhöhen ebenfalls das Risiko: Die Domain wurde erst vor Kurzem registriert, sie hat kein etabliertes Traffic-Ranking und scheint nicht das Profil eines seit Langem bestehenden, öffentlich zugänglichen Dienstes aufzuweisen. Zwar meldeten einige Quellen für Blacklists und Malware-Scans zum Zeitpunkt dieses Scans keine aktiven Bedrohungen, doch diese unauffälligen Ergebnisse wiegen die Kombination aus Markenähnlichkeit, kürzlicher Registrierung, verdächtigen Anweisungen auf der Seite und Erkennungen durch mehrere Engines nicht auf.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's-Encrypt-Zertifikat erreichbar und scheint über die Cloudflare-Infrastruktur unter der IP-Adresse 172.67.211.35 bereitgestellt zu werden. Die Antwort des Webservers weist auf Cloudflare-Hosting oder die Nutzung eines Reverse-Proxys hin, wodurch der Ursprungsserver verborgen werden kann. Dies ist sowohl bei legitimen als auch bei missbräuchlich genutzten Websites üblich.
Die Domain wurde erst kürzlich registriert, und DNSSEC scheint nicht signiert zu sein. In den bereitgestellten Scandaten wurden keine externen Links, referenzierten Domains oder Iframes identifiziert. Obwohl das TLS-Zertifikat gültig ist, weist dies lediglich auf eine verschlüsselte Übertragung hin und sollte nicht als Beleg für die Legitimität betrachtet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?