courageous-cyan-mm3gesbq.edgeone.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von courageous-cyan-mm3gesbq.edgeone.dev
Diese Domain scheint eine einfache Webseite mit dem Titel „Email Update“ zu hosten, auf der ein formularähnlicher Anmeldebereich mit der Bezeichnung „Portal“ angezeigt wird, der Besucher nach einer E-Mail-Adresse und einem Passwort fragt. Dem Screenshot zufolge ist die Seite minimalistisch und weist keine eindeutige Markenkennzeichnung, Unternehmensangaben, Kontaktdaten oder ergänzenden Website-Inhalte auf, die normalerweise erklären würden, wer den Dienst betreibt oder zu welcher Organisation er gehört.
Die Domain verwendet eine edgeone.dev-Subdomain statt einer eigenständigen, markenbezogenen Hauptdomain. Dies könnte darauf hindeuten, dass sie über eine Cloud- oder Edge-Delivery-Plattform gehostet wird und keine eigenständige Unternehmenswebsite darstellt. Den verfügbaren Seiteninhalten zufolge scheint sie eher als Seite zur Erfassung von Zugangsdaten oder zur Authentifizierung zu dienen denn als vollständige öffentliche Website; Betreiber und vorgesehener Dienst werden jedoch nicht eindeutig offengelegt.
Sicherheitsbewertung für courageous-cyan-mm3gesbq.edgeone.dev
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 15 Sicherheits-Engines markiert; viele dieser Erkennungen stuften sie als Phishing oder anderweitig bösartig ein, und auch eine Bedrohungsdatenbank führte sie wegen Phishing auf. Außerdem zeigt der Screenshot eine allgemeine Aufforderung zur Eingabe von E-Mail-Adresse und Passwort mit vagen Formulierungen wie „Authentication is required“ und einer Schaltfläche mit der Beschriftung „Keep same password“. Dies kann mit Seiten zum Abgreifen von Zugangsdaten vereinbar sein, die versuchen, Anmeldedaten für Konten zu erfassen.
Andere Signale sind neutraler: Beim Malware-Scan wurden keine markierten Dateien festgestellt, und mehrere wichtige Prüfungen von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Das Fehlen erkannter schädlicher Dateien wiegt jedoch den breiteren Phishing-Konsens mehrerer Sicherheits-Engines nicht auf, insbesondere bei einer Seite, deren sichtbarer Zweck darin zu bestehen scheint, Anmeldedaten zu erfassen, ohne klare Angaben zu Eigentümerschaft oder Kontext zu machen.
Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentierte ein gültiges Let's Encrypt-SSL-Zertifikat, das im Dezember 2026 ablaufen sollte. Dies weist darauf hin, dass HTTPS zum Zeitpunkt dieses Scans konfiguriert war. Die Domain wird zu einer IP-Adresse in Singapur aufgelöst und scheint über eine ACE-Infrastruktur gehostet zu werden. Die Webserver-Software und Protokolldetails wurden in der Scan-Ausgabe nicht identifiziert.
Aus Sicht der Domainsicherheit scheint DNSSEC nicht signiert zu sein. Das Domainalter wird mit etwa 512 Tagen angegeben. Die Domain ist somit nicht brandneu, weist in den bereitgestellten Daten jedoch auch kein beobachtetes Traffic-Ranking auf. Beim Seitenscan wurden keine externen Links, referenzierten Domains oder Iframes erkannt, was auf eine sehr minimale Seitenstruktur hindeutet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?