dd6qg4wn9ejpd.cloudfront.net
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von dd6qg4wn9ejpd.cloudfront.net
Diese Domain ist eine von CloudFront gehostete Subdomain unter cloudfront.net, was darauf hindeutet, dass sie Teil der Content-Delivery-Infrastruktur von Amazon und nicht eine eigenständige Website mit eigener Marke ist. Solche Subdomains werden häufig verwendet, um Webinhalte, Anwendungsressourcen, Downloads oder temporäre Kampagnenseiten über ein global verteiltes Hosting-Netzwerk bereitzustellen.
Auf Grundlage der Domainstruktur und der Infrastrukturdaten lässt sich der konkrete Betreiber allein anhand des Hostnamens nicht eindeutig identifizieren. Die Subdomain scheint ein automatisch generierter oder kundenseitig zugewiesener CloudFront-Endpunkt zu sein, und aus den verfügbaren Scandaten geht weder eine klar erkennbare öffentliche Marke, noch ein Organisationsname oder ein Zweck der Website hervor.
Sicherheitsbewertung für dd6qg4wn9ejpd.cloudfront.net
Diese Domain wurde zum Zeitpunkt des Scans von 11 von 91 Sicherheits-Engines markiert, wobei mehrere sie als bösartig oder mit Phishing in Verbindung stehend einstuften. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein aussagekräftiges Warnsignal, insbesondere bei einer Domain ohne klare Markenkennzeichnung, ohne Traffic-Ranking und mit einem Hostnamen, der eher wie eine intransparente CDN-Subdomain als wie eine erkennbare öffentliche Website erscheint.
Gleichzeitig waren nicht alle Signale negativ. Der Malware-Scan meldete keine markierten Dateien, die hier verfügbaren wichtigen Browsing-Schutz-Daten zeigten zum Zeitpunkt des Scans keinen Eintrag, und die IP der Domain war nicht in den geprüften Mail-Reputations-Blocklisten aufgeführt. Allerdings führte eine Blacklist-Quelle die Domain mit einer allgemeinen Kennzeichnung als bösartiges Objekt, was zusätzliche Besorgnis stützt, auch wenn dies weniger spezifisch ist als die bestätigte Identifizierung einer Malware-Familie oder eines Phishing-Kits.
In der Gesamtschau ist das stärkste Signal hier der relativ breite Erkennungskonsens der Sicherheits-Engines und nicht allein die Blacklist-Daten. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges TLS-Zertifikat, das für die Amazon-Infrastruktur ausgestellt wurde, und wird über AWS CloudFront bereitgestellt, wobei der beobachtete Edge-Standort nach Paris, Frankreich, aufgelöst wurde. Der Webserver identifizierte sich als openresty/1.31.1.1, was häufig in Reverse-Proxy- und CDN-gestützten Bereitstellungen verwendet wird. Die Domain selbst ist alt und existiert seit ungefähr 18 Jahren, doch dieses Alter spiegelt in erster Linie die übergeordnete cloudfront.net-Infrastruktur wider und weist nicht notwendigerweise darauf hin, wie lange diese konkret gehosteten Inhalte bereits genutzt werden.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Aus Sicherheitsperspektive besteht das Hauptproblem nicht in der TLS- oder Hosting-Konfiguration, die für ein großes CDN standardmäßig erscheint, sondern darin, dass mehrere Sicherheits-Engines die URL markiert haben, obwohl die Infrastrukturmerkmale ansonsten gewöhnlich sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?