coral-app-ooux5.ondigitalocean.app
Kategorie: Web Hosting
Behoben? Lassen Sie coral-app-ooux5.ondigitalocean.app in 3 Schritten neu prüfen
Jede Sicherheits-Engine entscheidet selbst über ihr Urteil, und die meisten prüfen eine Website wenige Tage nach einer Anfrage erneut. Beginnen Sie, sobald die Website sauber ist.
- 1Sicherstellen, dass es weg istEntfernen Sie eingeschleusten Code, aktualisieren Sie die Website-Software und ändern Sie die Admin-Passwörter.
- 2Die 2 Engines um erneute Prüfung bittenKaspersky und LevelBlue markieren die Website, und nur sie können ihre Markierungen entfernen. Bereinigen Sie zuerst die Website und bitten Sie dann jede davon um eine erneute Prüfung.
- 3Melden Sie uns, dass es behoben istFechten Sie diese Bewertung an und wählen Sie „Problem wurde behoben“. Nachdem Sie Ihre E-Mail bestätigt haben, prüft ein Mitarbeiter sie, meist innerhalb von 1-2 Werktagen.
Schritte 1-3 sind kostenlos
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von coral-app-ooux5.ondigitalocean.app
Diese Domain wird auf einer Subdomain von ondigitalocean.app gehostet, was darauf hindeutet, dass sie über eine Cloud-Anwendungsplattform bereitgestellt wird, anstatt eine seit Langem etablierte eigenständige Markenwebsite darzustellen. Verfügbare Kategorisierungsdaten ordnen sie Webhosting und Informationstechnologie zu, doch der sichtbare Seiteninhalt scheint einen japanischsprachigen Bildschirm zu zeigen, der so gestaltet ist, dass er Windows-Sicherheits- und Supportmeldungen ähnelt.
Auf Grundlage des Screenshots und des Seitentitels scheint die Website als gefälschte technische Support- oder Sicherheitswarnseite gestaltet zu sein. Sie zeigt Windows-orientierte Warnfenster, verweist auf Windows Defender-Sicherheitsprobleme und blendet eine Telefonnummer ein, die Besucher dazu auffordert, Hilfe anzurufen. Auf der Seite gibt es keinen klaren Hinweis auf einen legitimen Betreiber, eine Unternehmensidentität oder eine offizielle Supportbeziehung.
Die Domain selbst scheint keine offizielle Microsoft-eigene Supportpräsenz zu sein. Stattdessen scheint es sich um eine in der Cloud gehostete Seite mit generischer app-artiger Benennung zu handeln, was mit temporärer Kampagneninfrastruktur oder Wegwerf-Landingpages vereinbar sein könnte.
Sicherheitsbewertung für coral-app-ooux5.ondigitalocean.app
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte, aber besorgniserregende Signale. Zwei von 91 Sicherheits-Engines stuften die Domain als auffällig ein, wobei die Erkennungen auf malware- oder phishingbezogene Bedenken hindeuten, während umfassendere Blacklist- und Bedrohungsdatenbank-Prüfungen zum Zeitpunkt der Überprüfung keine Einträge zeigten. Der Malware-Scan selbst meldete keine auffälligen Dateien, was darauf hindeuten könnte, dass die Seite eher auf täuschende Inhalte und Social-Engineering-Taktiken setzt als darauf, direkt erkennbare schädliche Dateien bereitzustellen.
Der Screenshot erhöht die Risikobewertung wesentlich. Die Seite scheint Windows-Sicherheitsoberflächen nachzuahmen und fordert Nutzer auf, eine Supportnummer anzurufen, was ein häufiges Muster ist, das mit Tech-Support-Betrug und phishingartiger Täuschung verbunden ist. Auch ohne breite Abdeckung durch Blacklists kann diese Art von Inhalt ein Risiko darstellen, weil sie Besucher dazu drängen kann, betrügerische Support-Hotlines anzurufen, Informationen preiszugeben oder Fernzugriff zu gewähren.
Obwohl die Domain mehrere Jahre alt ist und bei einigen anderen Prüfungen keine Bedrohungen erkannt wurden, ist die Kombination aus Erkennungen durch mehrere Engines und hochgradig verdächtigem Seiteninhalt bemerkenswert. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wird über Cloudflare-Infrastruktur bereitgestellt, und das Hosting wird zu einer Cloudflare-IP-Adresse in Kanada aufgelöst. Die Nameserver liegen ebenfalls bei Cloudflare, und die Domain ist über MarkMonitor registriert. Das Vorhandensein von SSL weist auf verschlüsselte Übertragung hin, sollte jedoch nicht als Nachweis für Legitimität betrachtet werden.
DNSSEC scheint unsigniert zu sein. Die Domain ist seit etwa sechs Jahren registriert, was mitunter ein stabilisierendes Signal sein kann, doch in diesem Fall sind die Inhalte und Erkennungen wichtiger als das Alter allein. Die Verwendung einer cloudgehosteten App-Subdomain und generischer Pfadnamen könnte mit schnell bereitgestellten Landingpages vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?