delphiaonline.top
Kategorie: Malware Distribution
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von delphiaonline.top
Die Domain delphiaonline.top scheint eine neu registrierte Website zu sein, die zum Zeitpunkt dieses Scans keinen herkömmlichen öffentlich zugänglichen Dienst oder keine geschäftliche Startseite bereitstellt. Stattdessen ist der sichtbare Inhalt eine Verzeichnislistenseite mit dem Titel "Index of /", die Ordner und Dateien wie cgi-bin, def, defounder, mrdef und php.ini offenlegt. Diese Art von Seite wird typischerweise eher mit dem Durchsuchen von Serverdateien als mit einer fertigen Website für allgemeine Besucher in Verbindung gebracht.
Auf Grundlage der verfügbaren Seiteninhalte und Metadaten gibt es keinen klaren Hinweis auf eine legitime Organisation, einen Herausgeber oder einen Shop, der die Website betreibt. Der Domainname selbst weist nicht eindeutig auf eine bekannte Marke oder einen bekannten Dienst hin, und das Fehlen beschreibender Inhalte, von Unternehmensinformationen oder einer Navigationsstruktur macht den Zweck der Website zum Zeitpunkt der Prüfung unklar.
Die offengelegte Verzeichnisstruktur kann auf einen fehlkonfigurierten Server, einen Staging-Bereich oder einen Host hindeuten, der zum Speichern von Skripten und herunterladbaren Ressourcen verwendet wird. Da die Website erst einen Tag alt ist und in wichtigen Traffic-Messungen nicht eingestuft wird, ist nur eine begrenzte Reputationshistorie verfügbar, die helfen könnte, eine normale Nutzung festzustellen.
Sicherheitsbewertung für delphiaonline.top
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt dieses Scans Anlass zur Sorge. Die URL wurde von 9 von 91 Sicherheits-Engines markiert, darunter Erkennungen mit malware- und phishingbezogenen Klassifizierungen. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und die IP-Adresse der Domain erscheint auf einer Mail-Reputations-Blockliste. Während ein einzelner DNS-basierter Mail-Reputationseintrag für sich genommen nur ein schwacher Indikator ist, trägt er in Kombination mit umfassenderen Erkennungen durch mehrere Engines zur allgemeinen Vorsicht bei.
Auch der Seiteninhalt erhöht das Risiko. Anstatt eine normale Website anzuzeigen, legt die Domain eine offene Verzeichnisliste mit skriptbezogenen Pfaden und Dateien offen, darunter PowerShell-Skriptnamen und serverkonfigurationsbezogene Elemente. Die Zusammenfassung des Malware-Scans meldete in ihrer Dateianzahl keine markierten Dateien, ordnete die Domain und mehrere interne URLs jedoch dennoch einem generischen Label für schädliche Objekte zu. Diese Kombination beweist für sich genommen kein schädliches Verhalten, steht jedoch im Einklang mit einer Website, die möglicherweise falsch konfiguriert, unfertig oder potenziell zum Hosting verdächtiger Ressourcen verwendet wird.
Die Domain ist extrem neu; die Registrierung erfolgte nur einen Tag vor dem Scan, und sie hat weder ein etabliertes Traffic-Ranking noch eine sichtbare geschäftliche Identität. Frische Domains mit offengelegten Dateiverzeichnissen und bestätigenden Erkennungen durch Sicherheits-Engines rechtfertigen im Allgemeinen erhöhte Vorsicht. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das Ende 2026 abläuft, und wird über die Cloudflare-Infrastruktur geroutet, mit Cloudflare-Nameservern und einer IP, die Toronto, Kanada, zugeordnet ist. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Der Scan verweist außerdem auf Cloudflare-challengebezogene Domains, was darauf hindeutet, dass einige Schutz- oder vermittelnde Netzwerkdienste verwendet werden könnten.
Ein auffälligeres technisches Problem ist der öffentlich zugängliche Verzeichnisindex. Die Startseite legt Ordner und Dateien direkt offen, darunter cgi-bin, php.ini und PowerShell-Skriptpfade, was auf eine schwache Serverhärtung oder eine versehentliche Offenlegung interner Ressourcen hindeuten kann. Auch wenn dies nicht aktiv bösartig ist, kann diese Art von Konfiguration die Angriffsfläche vergrößern und möglicherweise betriebliche Details offenlegen, die besser für die Öffentlichkeit unzugänglich bleiben sollten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?