ctt-desalfandegamentos.com

Zum Zeitpunkt dieses Scans wurde diese Domain von keiner der 91 überprüften Sicherheits-Engines als schädlich eingestuft, und die Malware-Scan-Tools meldeten ein sauberes Ergebnis ohne markierte Dateien. Auch Blacklist- und Bedrohungsdatenbank-Prüfungen, einschließlich Web-Content-Blacklists und DNS-basierter Sperrlisten, fielen zu diesem Zeitpunkt unauffällig aus.

Trotz des Fehlens aktueller Erkennungen durch die Engines geben jedoch mehrere Kontextfaktoren erheblichen Anlass zur Sorge. Die Domain wurde erst zwei Tage vor diesem Scan registriert, nutzt einen generischen internationalen Registrar sowie eine DNS-Infrastruktur, die nicht mit dem echten portugiesischen Postbetreiber verbunden ist, und wird auf einer Infrastruktur gehostet, die nichts mit der legitimen CTT-Organisation zu tun hat. Der Seiteninhalt imitiert direkt die CTT-Marke - einschließlich Logo, Layout und Farbschema - und fordert gleichzeitig eine geringe „Zollgebühr“ sowie vollständigen Namen, Wohnadresse, Geburtsdatum und Telefonnummer an. Dieses Muster (geringe Gebühr vor der Zustellung in Kombination mit Markenimitation und dem Sammeln personenbezogener Daten) wird stark mit Phishing im Zusammenhang mit Paketzustellungen und Zahlungsbetrug in Verbindung gebracht, und das sehr junge Domainalter ist ein häufiges Merkmal frisch aufgesetzter Phishing-Infrastruktur, die noch nicht von Blacklists erfasst wurde.

Angesichts der Kombination aus Markenimitation, einer innerhalb der letzten 48 Stunden registrierten Domain und einem Zahlungs-/Datenerfassungsformular, das als offizieller Zollvorgang getarnt ist, kann diese Website trotz der unauffälligen automatisierten Scan-Ergebnisse ein potenzielles Risiko für Besucher darstellen. Diese Ergebnisse spiegeln wahrscheinlich eher wider, wie kürzlich die Seite erstellt wurde, als dass sie einen Hinweis auf ihre Vertrauenswürdigkeit darstellen.