desbloquear-bhd.weebly.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von desbloquear-bhd.weebly.com
Diese Domain scheint eine auf Weebly gehostete Seite zu sein, die sich als mit Banco BHD León, einem Finanzinstitut, verbunden darstellt. Der Subdomain-Name enthält die spanische Formulierung "desbloquear-bhd", was auf ein Thema der Kontofreischaltung oder Kontowiederherstellung hindeutet, und der Screenshot zeigt Bank-Branding neben wiederholten Aufforderungen zu "DESBLOQUEAR MI CUENTA" (mein Konto entsperren).
Auf Grundlage der sichtbaren Inhalte versucht die Seite möglicherweise, ein Banking-Portal nachzuahmen, anstatt als offizielle Unternehmenswebsite zu dienen. Der generische Seitentitel ("My Site - Home"), die Nutzung einer kostenlosen Website-Builder-Subdomain und die eingeschränkte sichtbare Navigation sind für eine primäre Banking-Domain nicht typisch. In den Scandaten gibt es keine eindeutigen Hinweise darauf, dass diese Seite von der Bank betrieben wird, deren Branding darauf erscheint.
Sicherheitsbewertung für desbloquear-bhd.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Zusätzlich führten eine auf Phishing ausgerichtete Bedrohungsdatenbank und eine weitere Blacklist-Quelle die Domain auf, was die Besorgnis über einen einzelnen heuristischen Alarm hinaus verstärkt.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er offenbar das Branding von Banco BHD León verwendet, während er auf einer Weebly-Subdomain und nicht auf einer scheinbar offiziellen Banking-Domain gehostet wird. Eine solche Diskrepanz kann auf einen Versuch hindeuten, Zugangsdaten oder andere sensible Informationen zu erfassen, indem ein legitimer Finanzdienst nachgeahmt wird. Der Malware-Scan meldete keine infizierten Dateien, versah die Seite und viele interne Links jedoch mit generischen bösartigen Kennzeichnungen, was eher auf ein verdächtiges Seitenverhalten oder eine verdächtige Struktur als auf bestätigte Malware-Payloads hindeuten kann.
Es gibt außerdem ein schwächeres sekundäres Signal: Die IP-Adresse der Domain ist auf einer Mail-Reputation-Blocklist aufgeführt. Für sich genommen wäre das kein starker Hinweis auf den Inhalt der Website, aber in Kombination mit den Phishing-Erkennungen und der offensichtlichen Nachahmung einer Bankmarke trägt es zur allgemeinen Vorsicht bei. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly-Infrastruktur hinter einem von Cloudflare bereitgestellten Webserver gehostet und verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das im November 2026 ablaufen sollte. Die Verfügbarkeit von HTTPS weist auf verschlüsselten Transport hin, aber Verschlüsselung allein bestätigt nicht, dass die Seite ein offizielles Banking-Angebot ist. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Der gescannte Host wird zu 74.115.51.8 aufgelöst und verwendet AWS-Nameserver. Die Domain selbst ist alt, aber da es sich hierbei um eine von Nutzern erstellte Subdomain auf einer Hosting-Plattform handelt, verringert das Alter der Parent-Domain das Risiko für diese konkrete Seite nicht in sinnvoller Weise. Die Kombination aus einem generischen Seitentitel eines Site-Builders, der Bereitstellung über eine gehostete Subdomain und auf Phishing ausgerichteten Erkennungen ist ein bemerkenswerter technischer Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?