dnd.wizzards.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dnd.wizzards.com
Die Domain dnd.wizzards.com scheint eher eine Subdomain unter wizzards.com als eine eigenständige primäre Website zu sein. Auf Grundlage der beobachteten URL-Struktur und der verfügbaren Scandaten scheint sie keinen vollständigen inhaltsreichen Dienst oder keine geschäftliche Website zu hosten. Das sichtbare Pfadmuster deutet darauf hin, dass sie eher als Landing- oder Redirect-Endpunkt verwendet wird als als herkömmliche öffentlich zugängliche Website.
Die übergeordnete Domain ist seit vielen Jahren registriert, und ihre Nameserver-Konfiguration verweist auf eine Domain-Marketplace-Infrastruktur. Diese Kombination kann darauf hindeuten, dass die Domain eher gehalten, weitergeleitet oder für Wiederverkaufs- oder Parking-bezogene Zwecke verwaltet wird, anstatt als aktive Markenplattform betrieben zu werden. Auf Grundlage der verfügbaren Daten gibt es hier trotz der Bezeichnung „dnd“ in der Subdomain keine klaren Hinweise auf einen entwickelten Dungeons & Dragons-bezogenen Dienst.
Sicherheitsbewertung für dnd.wizzards.com
Die Scanergebnisse waren zum Zeitpunkt dieses Scans gemischt. Eine von 91 Sicherheits-Engines stufte die URL als Phishing ein, während der Malware-Scan keine markierten Dateien meldete und die Analyse externer Links keine verdächtigen ausgehenden Verweise identifizierte. Prüfungen gegen wichtige Bedrohungsdatenbanken waren unauffällig, einschließlich Blacklist-Quellen mit Fokus auf Phishing und Malware, was das Vertrauen in die Erkennung durch die einzelne Engine verringert, das Risiko jedoch nicht vollständig ausschließt.
Es bestehen auch kontextbezogene Bedenken. Die Domain ist nicht für nennenswerten Traffic gerankt, die gescannte URL verwendet eine ungesicherte HTTP-Adresse im Landing-Stil, und der Hostname ähnelt stark der bekannten Marke „wizards“, verwendet jedoch die falsch geschriebene Form „wizzards“, was auf eine Look-alike-Konfiguration hindeuten kann. Darüber hinaus scheint die Infrastruktur eher mit einer Nutzung als Domain-Marketplace oder Halte-Domain vereinbar zu sein als mit einem vollständig entwickelten Dienst. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Für den gescannten Host scheint kein gültiges SSL/TLS-Zertifikat verfügbar zu sein, oder zum Zeitpunkt der Prüfung wurde keines erkannt, sodass Verbindungen möglicherweise ohne den üblichen HTTPS-Schutz erfolgen. DNSSEC ist unsigniert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsschicht profitieren. Die Domain ist seit langer Zeit registriert, wurde 2003 erstellt und verwendet derzeit Nameserver, die mit Infrastruktur für Domain-Wiederverkauf oder Parking verbunden sind.
Die Server-IP wird zu AWS Global Accelerator-Infrastruktur in Montreal, Kanada, aufgelöst. Die Webserver-Software wurde in der Scan-Ausgabe nicht identifiziert. Im Scan auf Seitenebene wurden keine Malware-positiven Dateien, markierten externen Links oder iframe-basierten Bedenken gemeldet, aber das URL-Verhalten im Landing-Stil sowie das fehlende oder ungültige SSL bleiben technische Warnsignale.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?