cvvkm.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von cvvkm.com
cvvkm.com scheint eine neu registrierte Website zu sein, die sich als Microsoft-Supportseite für den Start einer Fernunterstützungssitzung präsentiert. Basierend auf dem Seitentitel, dem sichtbaren Branding und dem Screenshot behauptet sie, Nutzern dabei zu helfen, sich mit einem Techniker zu verbinden und Remote-Access-Tools von Drittanbietern wie UltraViewer, HopToDesk und Alpemix herunterzuladen.
Der Domainname selbst scheint nicht zu Microsofts offiziellem Branding zu passen, und die Website wird auf allgemeiner Cloud-Infrastruktur gehostet statt auf einer offensichtlich der Marke gehörenden Support-Domain. Der Inhalt deutet darauf hin, dass sie sich an Nutzer richtet, die technischen Support suchen, aber auf Grundlage der verfügbaren Daten ist der Betreiber auf der Seite nicht eindeutig identifiziert, und die Beziehung zu Microsoft ist nicht unabhängig belegt.
Sicherheitsbewertung für cvvkm.com
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 13 von 91 Sicherheits-Engines gekennzeichnet, wobei mehrere Erkennungen Phishing-, Betrugs- oder malwarebezogene Bedenken beschreiben. Die Seite scheint außerdem Microsoft-Branding zu verwenden, während sie von einer nicht verbundenen, erst vor sehr kurzer Zeit registrierten Domain betrieben wird, was auf einen Versuch hindeuten kann, ein bekanntes Unternehmen nachzuahmen. Der Fokus des Screenshots auf das Starten einer Remote-Support-Sitzung und das Herunterladen von Fernzugriffssoftware könnte das Risiko erhöhen, wenn die Seite nicht tatsächlich von der Marke betrieben wird, auf die sie Bezug nimmt.
Einige Scan-Signale waren unauffällig: Der Malware-Dateiscan identifizierte keine gekennzeichneten Dateien, und große Bedrohungsdatenbanken für bekannte bösartige URLs und Phishing-Einträge meldeten zum Zeitpunkt dieses Scans keine Listungen. Die Domain ist jedoch erst 2 Tage alt, hat kein etabliertes Traffic-Ranking und kombiniert markenbezogene Inhalte mit einer nicht offiziell wirkenden Domain, was trotz dieser unauffälligen Prüfungen die Besorgnis erheblich erhöht.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was auf verschlüsselte HTTPS-Konnektivität hinweist, für sich genommen jedoch keine Legitimität verifiziert. Sie wird auf Vercel-Infrastruktur gehostet, mit Nameservern, die auf vercel-dns.com verweisen, und die aufgelöste Server-IP war 216.198.79.65 in den Vereinigten Staaten. Die Domain ist sehr neu, über Name.com registriert, und DNSSEC scheint unsigniert zu sein.
Aus Sicherheitsperspektive betreffen die Hauptbedenken nicht TLS, sondern Reputation und Kontext: eine sehr kürzliche Registrierung, eine in der Cloud gehostete Bereitstellung, fehlendes DNSSEC und Inhalte, die offenbar auf Microsoft-Support Bezug nehmen, während eine nicht verbundene Domain verwendet wird. Diese Faktoren können mit kurzlebigen Phishing- oder Social-Engineering-Setups vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?