connect.skyrage.de
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von connect.skyrage.de
Die Domain connect.skyrage.de scheint eher eine Subdomain unter skyrage.de als eine eigenständige Website mit eigener Marke zu sein. Auf Grundlage der Hostname-Struktur könnte sie für ein Verbindungsportal, einen Service-Endpunkt oder eine kampagnenspezifische Landingpage vorgesehen gewesen sein, aber die verfügbaren Metadaten weisen keinen klaren Betreiber, Geschäftszweck oder veröffentlichten Website-Inhalt aus.
Der Scan-Kontext deutet darauf hin, dass die Subdomain derzeit möglicherweise keine normale öffentlich erreichbare Website hostet. Ihre Nameserver verweisen auf einen Domain-Parking-Anbieter, und referenzierte Ressourcen umfassen parkingbezogene Assets, was darauf hindeuten kann, dass die Infrastruktur der Subdomain oder der übergeordneten Domain inaktiv, umgewidmet oder nur teilweise konfiguriert ist. Zum Zeitpunkt dieses Scans stellte die sichtbare Seite keine nutzbaren Inhalte bereit und zeigte stattdessen einen Browser-Fehler zur Verbindungszurücksetzung an.
Sicherheitsbewertung für connect.skyrage.de
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale für diese Subdomain hin. Sie wurde von 12 von 91 Security-Engines markiert, was im Vergleich zu vereinzelten heuristischen Erkennungen ein aussagekräftiges Maß an Übereinstimmung ist. Zusätzlich führte ein Anbieter im Stil einer Blacklist die Domain, obwohl mehrere große Bedrohungsdatenbanken und Browser-Schutz-Feeds sie nicht meldeten. Die Zusammenfassung des Malware-Scans selbst meldete keine markierten Dateien, brachte die Domain jedoch auch mit einer generischen Kennzeichnung für bösartige Objekte in Verbindung, was zusätzliche Vorsicht nahelegt, auch wenn diese spezifische Kennzeichnung für sich genommen weniger eindeutig ist.
Der weitere Kontext ist gemischt. Die Domain ist nicht neu registriert, was die Besorgnis mitunter verringern kann, aber sie ist nicht nach Traffic gerankt, die Seite war während der Erfassung nicht erreichbar, und die Infrastruktur verweist eher auf eine Parking-Umgebung als auf einen aktiven, gut gepflegten Dienst. Da die Website nicht sinnvoll geladen werden konnte, ließ sich ihr aktueller Zweck nicht allein anhand des Seiteninhalts verifizieren.
Wenn man die Erkennungen durch mehrere Engines als stärkstes Signal zugrunde legt und berücksichtigt, dass während der Tests keine funktionierende öffentliche Seite vorhanden war, kann diese Website auf Grundlage der zum Zeitpunkt dieses Scans verfügbaren Daten potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Subdomain scheint auf eine Infrastruktur aufzulösen, die mit einem Parking-Anbieter in Deutschland verbunden ist, unter Verwendung der Nameserver ns1.sedoparking.com und ns2.sedoparking.com sowie Hosting auf der IP 64.190.63.222. SSL/TLS scheint ungültig zu sein oder zu fehlen, und aus dem Scan wurde kein zuverlässiger Protokoll- oder Webserver-Fingerprint ermittelt. DNSSEC ist nicht signiert, was bedeutet, dass DNS-Antworten offenbar nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht der Sicherheitslage kann die Kombination aus fehlendem oder ungültigem SSL, nicht erreichbarem Seitenstatus, parkingbezogener Infrastruktur und mehreren Erkennungen durch Security-Engines auf einen inaktiven, fehlkonfigurierten oder umgewidmeten Endpunkt hindeuten. Während DNSBL-Prüfungen unauffällig waren und die meisten großen Bedrohungsdatenbanken ihn nicht aufführten, deutet die technische Konfiguration derzeit nicht auf einen robusten oder aktiv gepflegten Webdienst hin.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?