defa.digital
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von defa.digital
defa.digital scheint eine erst vor sehr kurzer Zeit registrierte Domain zu sein, die die Top-Level-Domain .digital verwendet. Auf Grundlage der verfügbaren Scandaten gibt es keine eindeutigen Hinweise auf ein etabliertes Unternehmen, einen Herausgeber oder einen Dienst, der unter dieser Adresse betrieben wird, und die Domain scheint zum Zeitpunkt dieses Scans keine messbare Web-Popularität zu haben.
Das Fehlen sichtbarer Kategoriedaten, eines Traffic-Rankings und referenzierter On-Page-Ressourcen kann darauf hindeuten, dass die Website minimal ist, neu bereitgestellt wurde, selektiv ausgeliefert wird oder für eine Kampagne mit engem Zweck statt für eine breit öffentlich zugängliche Website genutzt wird. Allein anhand des Domainnamens ist der beabsichtigte Zweck nicht offensichtlich, und die verfügbaren Daten weisen keinen verifizierten Betreiber aus.
Sicherheitsbewertung für defa.digital
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge in Bezug auf diese Domain. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus zeigten Prüfungen gegen große Bedrohungsdatenbanken Einträge zu Social Engineering an, was ein stärkeres Warnsignal ist als eine einzelne heuristische Warnung. Die Domain ist außerdem relativ neu, mit einem Alter von etwa sechs Monaten, und hat kein sichtbares Traffic-Ranking, was beides die Unsicherheit bei der Beurteilung der Legitimität erhöhen kann.
Die Zusammenfassung des Malware-Scans selbst erkannte in den begrenzten Inhalten, die analysiert wurden, keine markierten Dateien, aber dieses saubere Ergebnis wird durch die breiteren Reputationsdaten aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was auf Spam-bezogene Aktivitäten oder Reputationsprobleme beim Shared Hosting hindeuten kann; für sich genommen wäre das ein schwächeres Signal, hier tritt es jedoch zusammen mit schwerwiegenderen phishingbezogenen Erkennungen auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war, was auf verschlüsselte HTTPS-Konnektivität hinweist, für sich genommen jedoch keine Vertrauenswürdigkeit belegt. DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain ist mit Cloudflare-Nameservern konfiguriert.
Die Server-IP wird zu Hosting aufgelöst, das mit FlashWISP in Osogbo, Nigeria, verbunden ist. Die Webserver-Software und Details zu den unterstützten TLS-Protokollen wurden in den bereitgestellten Scandaten nicht identifiziert. Aus technischer Risikoperspektive betreffen die Hauptbedenken nicht das Zertifikat, sondern vielmehr die Kombination aus kürzlich erfolgter Domainregistrierung, unsigniertem DNSSEC und mehreren externen phishingbezogenen Reputationsmarkierungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?