daten-jks07-kleinanzeigen.de
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von daten-jks07-kleinanzeigen.de
Die Domain daten-jks07-kleinanzeigen.de scheint eine neu registrierte deutschsprachige Webadresse zu sein, die auf „Kleinanzeigen“ verweist, eine bekannte Kleinanzeigen- und Marktplatzmarke in Deutschland. Auf Grundlage des Benennungsmusters könnte sie dazu bestimmt gewesen sein, sich auf Kontodaten, Nachrichten oder Anzeigenaktivitäten zu beziehen, aber die derzeit sichtbare Seite stellt keinen funktionierenden Dienst oder klaren Geschäftszweck dar.
Zum Zeitpunkt dieses Scans zeigte die Website eine minimale Fehlerseite mit dem Titel „Error“ und der Meldung „Cannot GET /." Das deutet darauf hin, dass die Webanwendung unvollständig, fehlkonfiguriert, inaktiv sein könnte oder Inhalte nur auf bestimmten Pfaden bereitstellt. Von der Startseite aus waren während dieser Prüfung keine Betreiberidentität, Unternehmensangaben oder legitimen Website-Inhalte sichtbar.
Sicherheitsbewertung für daten-jks07-kleinanzeigen.de
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 3 von 91 Sicherheits-Engines markiert, wobei diese Erkennungen die Website als Phishing oder bösartig beschrieben. Darüber hinaus ist die Domain extrem neu, da sie am selben Tag wie der Scan erstellt wurde, und sie ist in großen Traffic-Datensätzen nicht eingestuft. Der Domainname verweist außerdem eng auf eine bekannte Kleinanzeigenmarke, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, von der Vertrautheit der Nutzer zu profitieren.
Gleichzeitig waren einige Prüfungen unauffällig: Der Malware-Scan identifizierte keine markierten Dateien, und große Bedrohungsdatenbanken sowie Blacklist-Prüfungen meldeten die Domain zum Zeitpunkt dieses Scans nicht. Ein unauffälliger Dateiscan auf einer nahezu leeren Seite oder einer Seite mit Fehlern wiegt jedoch die Kombination aus Phishing-Erkennungen durch mehrere Engines, markenbezogener Benennung und Registrierung am selben Tag nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über Cloudflare-Infrastruktur geroutet, wobei der Server zu einer IP-Adresse aufgelöst wird, die mit Cloudflare in Toronto, Canada, verbunden ist. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain eine Reverse-Proxy- oder CDN-Konfiguration verwendet, anstatt das Origin-Hosting direkt offenzulegen.
DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein. Die in dem Screenshot und den Metadaten gezeigte Antwort der Startseite („Cannot GET /“) deutet darauf hin, dass der Root-Pfad fehlkonfiguriert, nicht bereitgestellt oder absichtlich leer gelassen sein könnte, was sowohl bei unfertigen Webanwendungen als auch bei kurzlebiger Kampagneninfrastruktur vorkommen kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?