curly-violet-5dd4.jujuan98.workers.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von curly-violet-5dd4.jujuan98.workers.dev
Die Domain curly-violet-5dd4.jujuan98.workers.dev scheint eine Subdomain zu sein, die auf einer serverlosen Webplattform gehostet wird, die mit Cloudflare Workers verbunden ist. Basierend auf der Struktur des Hostnamens präsentiert sie sich nicht als herkömmliche Website eines Markenunternehmens; stattdessen wirkt sie eher wie ein dynamisch bereitgestellter Anwendungsendpunkt oder eine temporäre Webservice-Instanz innerhalb der umfassenderen workers.dev-Umgebung.
Verfügbare Klassifizierungsdaten bringen diese URL mit phishingbezogenen Aktivitäten in Verbindung, während eine Quelle zur Webklassifizierung sie zusätzlich als Webhosting einstuft. Diese Kombination kann auftreten, wenn ein cloudgehosteter Endpunkt verwendet wird, um kurzlebige Inhalte, Weiterleitungen oder nachgeahmte Anmeldeseiten bereitzustellen, statt eine seit Langem etablierte öffentlich zugängliche Website. Die bereitgestellte Prüfung zeigt keine eindeutigen Hinweise auf eine legitime organisatorische Identität oder einen transparenten Website-Betreiber für diese spezifische Subdomain.
Sicherheitsbewertung für curly-violet-5dd4.jujuan98.workers.dev
Mehrere unabhängige Scan-Signale weisen zum Zeitpunkt des Scans auf ein erhöhtes Risiko für diese URL hin. Sie wurde von 11 von 92 Sicherheits-Engines markiert, wobei die meisten Erkennungen phishingbezogenes Verhalten beschrieben, und sie wurde außerdem von mehreren Webklassifizierungsanbietern als phishing- oder betrugsbezogener Inhalt eingestuft. Darüber hinaus war die URL in einer bedeutenden Safe-Browsing-Datenbank wegen Social Engineering gelistet, was ein starkes Indiz dafür ist, dass die Seite möglicherweise verwendet wurde, um Besucher dazu zu verleiten, Zugangsdaten oder andere sensible Informationen preiszugeben.
Obwohl ein Malware-Scan keine schädlichen Dateien identifizierte und keine markierten Skripte oder externen Links meldete, überwiegt dies nicht den breiteren phishingbezogenen Konsens. Phishing-Seiten enthalten oft nur minimalen Code und lösen möglicherweise keine dateibasierten Malware-Erkennungen aus, insbesondere wenn das primäre Risiko in täuschenden Inhalten und nicht in der Auslieferung von Malware besteht. Das Fehlen externer Links oder markierter Dateien sollte daher mit Vorsicht interpretiert werden.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen, insbesondere Risiken im Zusammenhang mit Phishing- oder Social-Engineering-Aktivitäten.
Technische Beschreibung
Die Website wird hinter der Cloudflare-Infrastruktur gehostet und wird zu einer IP-Adresse aufgelöst, die mit Cloudflare in Toronto, Kanada, verbunden ist. Sie verwendet ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im Juli 2026 abläuft. Die Domain ist für eine verdächtige URL relativ alt, aber sie ist eine Subdomain unter workers.dev, was schnell bereitgestellte gehostete Inhalte ermöglichen kann, die sich im Laufe der Zeit ändern. Die übergeordnete Registrierung erfolgt bei Cloudflare, Inc., und die Nameserver liegen ebenfalls bei Cloudflare.
DNSSEC scheint unsigniert zu sein. In der bereitgestellten Scan-Momentaufnahme wurden keine Malware-Dateien, externen Links oder iframes identifiziert, aber das stärkere technische Anliegen ist der Phishing-Konsens über Sicherheits-Engines und Blacklist-Daten hinweg und nicht ein Verhalten der Seite mit starkem Exploit-Bezug. Die Kombination aus Cloud-Hosting, Social-Engineering-Listung und Phishing-Erkennungen durch mehrere Engines deutet darauf hin, dass der Endpunkt zum Zeitpunkt der Analyse möglicherweise für täuschende Inhalte verwendet wurde.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?