de-online-services.info

Zum Zeitpunkt dieses Scans stufte keine der 91 geprüften Sicherheits-Engines diese Domain als Malware ein, und sie erscheint auf keiner der geprüften Blacklists für schädliche Inhalte, einschließlich Phishing- und Malware-Datenbanken sowie Mail-Reputations-Sperrlisten (auch DNSBL-Prüfungen verliefen sauber). Ein Malware-Dateiscan der auf der Seite gehosteten Inhalte ergab ebenfalls keine gekennzeichneten Dateien.

Allerdings geben mehrere wichtige Kontextfaktoren Anlass zur Sorge. Die Domain wurde erst zwei Tage vor diesem Scan registriert, und mehrere unabhängige Web-Klassifizierungs-Engines haben sie als „neu registriert“ und „verdächtig“ markiert, wobei eine sie ausdrücklich unter „Phishing und andere Betrugsformen“ einordnet. Der Seiteninhalt selbst zeigt die visuelle Markengestaltung der Deutschen Rentenversicherung (der öffentlichen deutschen Rentenversicherungsanstalt) und fordert Besucher auf, persönliche Informationen - einschließlich Name, Kontaktdaten, Versicherungsnummer und Geburtsdatum - über ein Formular einzureichen, das auf einer nicht-offiziellen, generischen „.info“-Domain gehostet wird. Diese Kombination aus markenähnlicher Darstellung, der Aufforderung zur Angabe sensibler persönlicher Daten und einer erst vor wenigen Tagen registrierten Domain ist ein Muster, das häufig mit Phishing- oder Identitätsnachahmungsversuchen in Verbindung gebracht wird, auch wenn automatisierte Malware-Scanner die Seite bislang nicht als solche gekennzeichnet haben.

Angesichts des sehr jungen Domain-Alters, der verdächtigen Einstufung durch mehrere Reputations-Engines und der offensichtlichen Nachahmung der Markengestaltung einer Regierungsbehörde zur Erfassung persönlicher Daten kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere im Hinblick auf die Übermittlung persönlicher oder identifizierender Informationen.