discord-api.domiyoung.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von discord-api.domiyoung.com
Diese Subdomain scheint unter domiyoung.com gehostet zu sein und verwendet einen Namen, der auf die API von Discord verweist. Dies könnte auf den Versuch hindeuten, einem Entwickler-, Authentifizierungs- oder Service-Endpunkt im Zusammenhang mit Discord zu ähneln. Die öffentlich zugängliche Seite gibt jedoch weder den tatsächlichen Inhalt der Website noch Angaben zum Betreiber preis, da Besuchern statt der eigentlichen Website eine vorgeschaltete Warnseite angezeigt wird.
Zum Zeitpunkt dieses Scans zeigt Cloudflare für diese Domain eine Phishing-Warnseite an, auf der steht, dass sie wegen potenziellen Phishings gemeldet wurde. Da diese Warnseite die Website selbst ersetzt, konnten der tatsächliche Zweck, der Inhalt und die Eigentumsverhältnisse der Website während dieses Scans anhand der Live-Seite nicht unabhängig überprüft werden.
Sicherheitsbewertung für discord-api.domiyoung.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 2 Sicherheits-Engines markiert, und außerdem gab es einen Eintrag in einer Bedrohungsdatenbank. Darüber hinaus zeigt Cloudflare vor der Website eine Phishing-Warnung an, die darauf hinweist, dass die Domain wegen potenziellen Phishings gemeldet wurde. Der Domainname ähnelt zudem stark einem Service-Endpunkt im Zusammenhang mit Discord, was auf eine Nachahmung hindeuten könnte, die den Anschein erwecken soll, mit einer bekannten Plattform verbunden zu sein.
Obwohl der Malware-Scan auf der abgerufenen Seite keine schädlichen Dateien identifizierte und mehrere große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans keine Einträge aufwiesen, geben die sichtbare Phishing-Warnung und das Namensmuster der Domain Anlass zu ernsthafter Besorgnis. Die IP-Adresse der Domain war außerdem auf einer E-Mail-Reputations-Blockliste aufgeführt. Dies ist für sich genommen ein schwächeres Signal, sollte aber dennoch erwähnt werden.
Besucher sollten auf der Warnseite nicht auf „Ignore and proceed“ klicken und auf dieser Website keine Passwörter, Zahlungskartendaten oder persönlichen Informationen eingeben. Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über die Cloudflare-Infrastruktur geleitet; die beobachtete Server-IP-Adresse wird zu Cloudflare aufgelöst. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Website diesen Anbieter für DNS- und Reverse-Proxy-Dienste nutzt. Das Zertifikat war zum Zeitpunkt dieses Scans gültig, allerdings waren die genauen ausgehandelten Protokolle in den Scandaten nicht verfügbar.
DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von einer DNSSEC-Validierung profitieren. Die während des Scans beobachtete Live-Antwort war eine Cloudflare-Phishing-Warnseite mit einer Zugriffssperre im Stil eines HTTP-403-Fehlers, sodass das Verhalten der zugrunde liegenden Anwendung der Ursprungswebsite nicht direkt beurteilt werden konnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?