cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Kategorie: Phishing
Zeigen Sie Besuchern, dass cq6d-kp22-3ota.talennvalyo8gy83.workers.dev sicher ist
Fügen Sie das PCrisk Trust Badge zu cq6d-kp22-3ota.talennvalyo8gy83.workers.dev hinzu, alle 24 Stunden neu auf Malware & Bedrohungen geprüft. Ein sichtbares Sicherheitssiegel schafft Vertrauen bei Besuchern, und dieses Vertrauen kann zu mehr Verkäufen, Anmeldungen & Anrufen führen.
Beschreibung von cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Diese Domain scheint eine auf Cloudflare Workers gehostete Seite zu sein und keine herkömmliche eigenständige Website. Der Hostname ist eine lange, zufällig generierte Subdomain unter workers.dev, die häufig für serverlose Webanwendungen, temporäre Landingpages und benutzerdefinierte Webinhalte verwendet wird, die über das Edge-Netzwerk von Cloudflare bereitgestellt werden.
Dem Screenshot zufolge präsentiert sich die Seite als „SharePoint File Share“-Oberfläche und verweist auf eine Datei namens „Q4_Financial_Report.xlsx“ mit der Aufforderung, vor dem Zugriff einen Verifizierungsschritt abzuschließen. Diese Darstellung könnte auf eine Seite zum Teilen von Dokumenten oder zur Zugangsbeschränkung hindeuten. Da sie jedoch auf einer generischen workers.dev-Subdomain statt auf einer offensichtlichen Organisationsdomain gehostet wird, lassen sich der Betreiber und der zugrunde liegende Zweck anhand der verfügbaren Daten nicht eindeutig identifizieren.
Sicherheitsbewertung für cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Zum Zeitpunkt dieses Scans erkannten automatisierte Malware- und Blacklist-Prüfungen weder bekannte schädliche Payloads noch aktive Blacklist-Einträge. Die in den Scandaten genannten Sicherheits-Engines erkannten keine Bedrohungen, und auch in den aufgeführten Bedrohungsdatenbanken erschien die Domain unauffällig. Die Domain besteht außerdem seit mehreren Jahren, was für sich genommen ein stabilisierendes Signal sein kann.
Der sichtbare Inhalt gibt jedoch Anlass zu kontextbezogenen Bedenken, die von Malware-Scannern allein nicht immer erfasst werden. Die Seite scheint einen SharePoint-ähnlichen Dateifreigabeprozess nachzuahmen oder darauf zu verweisen und fordert Besucher auf, einen Verifizierungsschritt abzuschließen, um auf einen Finanzbericht zuzugreifen. Zugleich wird sie auf einer generischen workers.dev-Subdomain statt auf einer eindeutig gekennzeichneten Unternehmensdomain gehostet. Eine solche Diskrepanz könnte mit einer Nachahmungs- oder Zugangsdaten-Abgriffskonfiguration vereinbar sein, auch wenn keine Malware erkannt wird.
Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen. Obwohl automatisierte Scanner zum Zeitpunkt dieses Scans keine Bedrohungen erkannten, geben die Darstellung der Seite und der Hosting-Kontext Anlass zur Vorsicht.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat von Google Trust Services bereitgestellt und hinter der Cloudflare-Infrastruktur unter der IP-Adresse 104.21.27.235 gehostet. Als Webserver ist Cloudflare angegeben, und die Domain verwendet Cloudflare-Nameserver. Diese Konfiguration ist bei Edge-gehosteten Anwendungen üblich und kann die Leistung sowie den Schutz auf der Transportebene verbessern.
Die Domain ist ungefähr sieben Jahre alt und bleibt bis 2027 registriert. DNSSEC scheint nicht signiert zu sein. Das ist nicht ungewöhnlich, bedeutet jedoch, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In den bereitgestellten Scandaten wurden keine direkte Malware, markierten Dateien, verdächtigen externen Links oder iframe-basierten Probleme gemeldet. Die Verwendung einer generischen serverlosen Subdomain für eine gekennzeichnete Seite zum Dokumentenzugriff könnte jedoch aus Sicht der Nutzerverifizierung ein technisches Vertrauensproblem darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?