dpd.fxvtqm.cyou
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von dpd.fxvtqm.cyou
Die Domain dpd.fxvtqm.cyou scheint ein erst vor sehr kurzer Zeit registrierter Host im Stil einer Subdomain unter der Top-Level-Domain .cyou zu sein. Basierend auf der Struktur des Hostnamens könnte sie versuchen, auf einen Paketliefer- oder Logistikkontext Bezug zu nehmen oder diesen nachzuahmen, insbesondere weil „dpd“ üblicherweise mit Versand- und Kurier-Branding in Verbindung gebracht wird. In den Scandaten wurden keine eindeutige legitime Geschäftsidentität, keine Herausgeberinformationen und keine etablierten Organisationsdetails angegeben.
Die Website scheint weder über eine anerkannte Webpräsenz noch über messbare Popularität zu verfügen, da sie in großen Traffic-Listen nicht geführt wird und die Domain erst wenige Tage alt ist. Auf Grundlage der verfügbaren Informationen wirkt dies weniger wie eine etablierte öffentlich ausgerichtete Unternehmenswebsite, sondern eher wie ein eng zweckgebundener Host, der möglicherweise für eine kurzlebige Kampagne oder gezielte Aktivität eingerichtet wurde.
Sicherheitsbewertung für dpd.fxvtqm.cyou
Die Scanergebnisse weisen auf mehrere unabhängige Risikosignale hin. Zum Zeitpunkt dieses Scans wurde die Domain von 12 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften. Darüber hinaus war sie in großen Bedrohungsdatenbanken für Social-Engineering-Aktivitäten gelistet, und auch eine DNS-basierte Reputationsprüfung zeigte einen Eintrag. Diese kombinierten Signale sind stärker als eine einzelne heuristische Warnung und deuten darauf hin, dass die Domain möglicherweise an täuschender Aktivität beteiligt ist.
Auch andere Kontextfaktoren erhöhen die Besorgnis. Die Domain ist erst 9 Tage alt, hat kein etabliertes Traffic-Ranking und verwendet einen Hostnamen, der der Terminologie von Zustellmarken stark ähnelt, was mit Look-alike- oder Imitations-Phishing-Ködern vereinbar sein könnte. Obwohl der Malware-Scan zum Zeitpunkt der Prüfung keine schädlichen Dateien auf der Seite erkannte, beruhen Phishing-Seiten häufig eher auf täuschenden Formularen oder Weiterleitungen als auf herunterladbarer Malware. Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, was auf verschlüsselte Übertragung hinweist, für sich genommen jedoch keine Legitimität belegt. Der Host wird über Cloudflare-Infrastruktur aufgelöst; die beobachtete Server-IP ist Cloudflare zugeordnet, und auch die Nameserver verwenden Cloudflare. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus Sicht der Sicherheitslage sind die auffälligsten Bedenken eher reputationsbezogen als konfigurationsbasiert: mehrere Erkennungen durch Sicherheits-Engines, Blacklist-Einträge im Zusammenhang mit Social Engineering, eine sehr aktuelle Domainregistrierung und das Fehlen einer etablierten Reputation. In der bereitgestellten Scan-Momentaufnahme wurden keine markierten Dateien, externen Links oder iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?