dewue.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dewue.com
dewue.com scheint eine erst vor sehr kurzer Zeit registrierte Website zu sein, die eine Seite präsentiert, die so gestaltet ist, dass sie einer Chrome-Download-Landingpage ähnelt. Basierend auf dem Screenshot behauptet die Website, einen Browser-Download anzubieten, und verwendet mit Chrome verbundene Branding-Elemente, darunter ein vertrautes Logo und eine Meldung „Thanks for downloading!“, die den Eindruck erwecken soll, dass ein Download automatisch beginnt.
In den bereitgestellten Scandaten gibt es keine klaren Hinweise auf eine legitime Betreiberidentität, Unternehmensinformationen oder eine etablierte Webpräsenz. Die Domain ist erst 26 Tage alt, hat kein sichtbares Traffic-Ranking, und die verfügbaren Inhalte deuten darauf hin, dass sie möglicherweise versucht, eine Software-Download-Seite nachzuahmen, anstatt als transparenter, etablierter Softwareanbieter aufzutreten.
Sicherheitsbewertung für dewue.com
Die Scan-Ergebnisse weisen auf erhöhte Risikosignale hin. Zum Zeitpunkt dieses Scans stuften 16 von 91 Sicherheits-Engines die Domain als auffällig ein, wobei viele dieser Erkennungen Phishing oder anderes bösartiges Verhalten beschrieben. Darüber hinaus ähnelt die Seite optisch einer offiziellen Chrome-Download-Seite, wird jedoch auf einer nicht zugehörigen Domain gehostet, was auf einen Versuch hindeuten kann, eine vertrauenswürdige Softwaremarke nachzuahmen und Besucher dazu zu bewegen, etwas herunterzuladen oder der Seite zu vertrauen.
Einige Prüfungen waren zum Zeitpunkt dieses Scans unauffällig: Der Malware-Scan identifizierte keine auffälligen Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken meldeten keine Einträge. Diese unauffälligen Ergebnisse überwiegen jedoch nicht die Kombination aus Erkennungen durch mehrere Engines, der sehr kürzlichen Domain-Registrierung, dem Fehlen einer etablierten Reputation und der offensichtlichen Nachahmung einer bekannten Browser-Download-Seite.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über die Cloudflare-Infrastruktur auf der IP-Adresse 104.21.32.183 bereitgestellt. Auch die Nameserver verweisen auf Cloudflare, und die Website scheint über die Webserver-Schicht von Cloudflare vorgeschaltet zu sein. Dass das Zertifikat gültig ist, hilft dabei, verschlüsselten Transport zu bestätigen, weist für sich genommen jedoch nicht auf Legitimität hin.
Aus Sicht der Domain-Sicherheit ist die Website sehr neu, und DNSSEC scheint nicht signiert zu sein. Das Hosting-Setup ist üblich und nicht von Natur aus verdächtig, aber die Kombination aus kürzlicher Registrierung, fehlenden Ranking-Daten und Inhalten, die offenbar eine vertrauenswürdige Software-Download-Seite nachahmen, wirft zum Zeitpunkt dieses Scans technische und Reputationsbedenken auf.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?