cmv-tr.cam
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von cmv-tr.cam
Die Domain cmv-tr.cam scheint sich als Informationswebsite darzustellen, indem sie eine Seite anzeigt, die so gestaltet ist, dass sie Wikipedia ähnelt, einschließlich des Namens der Enzyklopädie, des mehrsprachigen Landing-Page-Layouts und des beschreibenden Textes, der mit der Wikimedia Foundation verbunden ist. Auf Grundlage des Screenshots und der Metadaten versucht die Seite, eine bekannte Referenzwebsite nachzuahmen, anstatt einen eigenen unabhängigen Herausgeber oder eine eigene Organisation kenntlich zu machen.
Der Domainname selbst scheint keine offensichtliche Verbindung zu Wikimedia oder Wikipedia zu haben, und die Website wird auf einer separaten Domain unter der Endung .cam gehostet. Diese Kombination kann darauf hindeuten, dass die Seite als Look-alike- oder Imitationswebsite verwendet wird und nicht als offizielles Eigentum der Enzyklopädie. Auf Grundlage der verfügbaren Inhalte scheint sie nicht als normale eigenständige Unternehmens-, Shop- oder institutionelle Website zu fungieren.
Sicherheitsbewertung für cmv-tr.cam
Mehrere Scan-Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing, bösartig, spambezogen oder verdächtig beschreiben. Darüber hinaus ähnelt die Seite visuell Wikipedia, verwendet jedoch einen nicht zugehörigen Domainnamen, was auf einen Versuch hindeuten kann, eine vertrauenswürdige Marke oder einen vertrauenswürdigen Dienst nachzuahmen. Die Domain ist außerdem sehr neu und erst 84 Tage alt, und sie hat kein etabliertes Traffic-Ranking, was beides die Unsicherheit bei der Beurteilung der Legitimität erhöhen kann.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Große inhaltsorientierte Bedrohungsdatenbanken erkannten die Domain zum Zeitpunkt dieses Scans nicht, und der Malware-Scan identifizierte in den begrenzten Inhalten, die er überprüfte, keine markierten Dateien. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputation-Blocklist aufgeführt, was ein schwächeres Signal ist als direkte Phishing- oder Malware-Erkennungen, aber dennoch zu erhöhter Vorsicht Anlass gibt. Insgesamt überwiegen die Phishing-Erkennungen durch mehrere Engines, die Nachahmung einer bekannten Website und das junge Alter der Domain die saubereren sekundären Signale. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und die beobachtete Infrastruktur scheint hinter Cloudflare-Hosting zu liegen, mit einer IP-Adresse in Toronto, Kanada und einer ATS/9.2.15-Webserver-Signatur. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht die Legitimität.
Aus Sicht der Domain-Sicherheit ist DNSSEC nicht signiert, sodass DNS-Antworten offenbar nicht von einer DNSSEC-Validierung profitieren. Die Domain wurde erst vor Kurzem registriert und verwendet Cloudflare-Nameserver, was sowohl bei legitimen als auch bei missbräuchlichen Websites üblich ist. In den bereitgestellten begrenzten Scan-Daten wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, aber die breiteren Reputationssignale und die offensichtliche Markenimitation bleiben zum Zeitpunkt dieses Scans die bedeutenderen Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?