customer-paypal-services.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von customer-paypal-services.com
Die Domain customer-paypal-services.com scheint eine neu registrierte Website zu sein, deren Name der Marke PayPal stark ähnelt und zugleich allgemeine Begriffe aus dem Dienstleistungsbereich enthält. Allein anhand der Domain-Zeichenfolge könnte sie darauf abzielen, den Eindruck zu erwecken, es handle sich um Kundensupport, Kontobetreuung oder zahlungsbezogene Unterstützung im Zusammenhang mit PayPal, obwohl sie nicht die primäre Domain von PayPal verwendet.
Zum Zeitpunkt dieses Scans scheinen die sichtbaren Seiteninhalte ein Anmeldeportal für das Hosting-Kontrollpanel Plesk Obsidian zu zeigen und keine öffentlich zugängliche Zahlungs- oder Support-Website. Die Seitenmetadaten, verknüpften Ressourcen und referenzierten Domains deuten darauf hin, dass die Website derzeit möglicherweise über Plesk eine standardmäßige oder administrative Hosting-Oberfläche bereitstellt, wobei die Infrastruktur hinter Cloudflare betrieben wird.
Da der Domainname stark auf eine bekannte Finanzmarke verweist, während die Live-Inhalte offenbar nicht zu einem offiziellen Verbraucher-Serviceportal passen, könnte die Website als Look-alike-Domain, Staging-Host oder administrativer Endpunkt unter einer irreführend benannten Domain dienen.
Sicherheitsbewertung für customer-paypal-services.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 Sicherheits-Engines markiert, und mehrere Quellen zur Web-Klassifizierung stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus enthielten Abfragen bei großen Bedrohungsdatenbanken Einträge zu Social-Engineering- oder Aktivitäten mit schädlichen Objekten; dies sind stärkere Indikatoren als eine allgemeine Heuristik allein.
Die Domain ähnelt in allgemein verständlicher Schreibweise außerdem stark paypal.com und könnte ein Look-alike sein, das vom Vertrauen der Nutzer in diese Marke profitieren soll. Verstärkt wird diese Sorge durch die sehr kürzliche Registrierung der Domain, das Fehlen eines etablierten Traffic-Rankings und die Diskrepanz zwischen dem PayPal-bezogenen Domainnamen und der beobachteten Plesk-Anmeldeseite. Zwar wurden beim Malware-Datei-Scan in den begrenzten untersuchten Inhalten keine schädlichen Dateien erkannt, doch wiegt dies die umfassenderen reputationsbezogenen Phishing-Signale nicht auf.
Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website war zum Zeitpunkt dieses Scans über HTTPS mit einem gültigen Let's-Encrypt-Zertifikat erreichbar. Sie scheint über Cloudflare als Proxy betrieben zu werden und wurde zu einer Cloudflare-IP-Adresse in Toronto, Kanada, aufgelöst. Der beobachtete Webserver wurde als Cloudflare identifiziert, und die Seiteninhalte scheinen eine Plesk-Obsidian-Anmeldeoberfläche sowie zugehörige Plesk-Dokumentations- und Support-Links zu laden.
Die Domain ist äußerst neu, für eine Laufzeit von einem Jahr registriert und verwendet Cloudflare-Nameserver. DNSSEC scheint nicht signiert zu sein. Bei diesem Scan wurden keine Treffer auf DNS-basierten E-Mail-Reputations-Blocklisten gemeldet, doch die Kombination aus einer neu registrierten, auf eine Marke verweisenden Domain und Phishing-bezogenen Erkennungen ist ein bemerkenswerter technischer Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?