corvanez.digital
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von corvanez.digital
Die Domain corvanez.digital scheint eine Webseite mit Login-Thema zu hosten, die sich als Google-Konto-Anmeldeseite präsentiert. Basierend auf dem Seitentitel, der sichtbaren Benutzeroberfläche und den verknüpften Assets ist die Seite darauf ausgelegt, einem vertrauten Portal für den Kontozugriff zu ähneln, anstatt originäre Markeninhalte unter dem Namen corvanez.digital anzubieten.
Die Domain selbst scheint keiner offiziellen Google-eigenen Ressource zu entsprechen, und der verfügbare Scan-Kontext identifiziert keine legitime Organisation, die sie betreibt. Ihr jüngstes Registrierungsdatum, das Fehlen eines Traffic-Rankings und die Nutzung einer Content-Delivery- und Schutzschicht eines Drittanbieters deuten darauf hin, dass es sich um eine neu bereitgestellte Seite mit begrenzter öffentlicher Historie handeln könnte.
Angesichts des sichtbaren Brandings und der Login-Aufforderung scheint die Website darauf ausgerichtet zu sein, Benutzeranmeldedaten zu erfassen oder Besucher durch einen kontobezogenen Ablauf zu leiten. Auf Grundlage der verfügbaren Hinweise wäre sie treffender als mutmaßliche phishing-artige Login-Seite zu beschreiben denn als eigenständige Geschäfts-, Medien- oder Informationswebsite.
Sicherheitsbewertung für corvanez.digital
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, was ein stärkeres Signal ist als eine generische Heuristik, da es mit dem im Screenshot gezeigten Seiteninhalt übereinstimmt.
Die sichtbare Seite imitiert eine Google-Anmeldeseite sehr genau, wird jedoch auf einer nicht zugehörigen Domain gehostet, was auf einen Versuch hindeuten könnte, Kontoanmeldedaten abzugreifen. Die Domain ist mit 52 Tagen außerdem sehr neu und verfügt über kein etabliertes Traffic-Ranking; beides sind gängige Vorsichtsfaktoren für kurzlebige Phishing-Infrastruktur. Obwohl der Malware-Scan in den beprobten Inhalten keine schädlichen Dateien erkannt hat, relativiert das die umfassenderen Phishing-Indikatoren nicht, da Seiten zum Abgreifen von Zugangsdaten oft wenig oder gar keine traditionelle Malware enthalten.
Es gibt außerdem einen Mail-Reputations-Blocklisteneintrag für die IP-Adresse der Domain, wobei dieses Signal im Vergleich zu den Phishing-Erkennungen und dem Social-Engineering-Eintrag nachrangig ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.26.112 bereitgestellt; das Hosting ist Toronto, Kanada, zugeordnet. Auch die Nameserver sind auf Cloudflare gesetzt, was darauf hindeutet, dass die Domain eine Reverse-Proxy- und CDN-Schicht verwendet, anstatt ihren Ursprung direkt offenzulegen.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, und die Domain wurde erst vor sehr kurzer Zeit registriert. Ein gültiges Zertifikat hilft zwar, den Datenverkehr während der Übertragung zu verschlüsseln, weist für sich genommen jedoch nicht auf Legitimität hin; auch Phishing-Seiten verwenden häufig HTTPS. Im begrenzten Dateiscan wurden keine schädlichen Dateien markiert, aber die Kombination aus jüngster Registrierung, Inhalten im Stil einer Identitätsvortäuschung und Phishing-Erkennungen durch mehrere Engines bleibt zum Zeitpunkt dieses Scans ein erhebliches Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?