dpd.mxqtrpv.cfd
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von dpd.mxqtrpv.cfd
Die Domain dpd.mxqtrpv.cfd scheint ein erst vor sehr kurzer Zeit registrierter Host im Stil einer Subdomain mit der Endung .cfd zu sein, dessen Benennung der bekannten Paketdienstmarke DPD ähnelt. Auf Grundlage des Domainmusters und der phishingbezogenen Klassifizierungen in den Scandaten könnte sie eingerichtet worden sein, um einen Zustell-, Versand- oder Sendungsverfolgungsdienst nachzuahmen, anstatt ein etabliertes eigenständiges Unternehmen oder eine Informationswebsite zu repräsentieren.
Die verfügbaren Daten weisen nicht auf eine breitere legitime Webpräsenz für diesen Host hin: Er ist nicht unter den populären Websites gelistet, er ist zum Zeitpunkt des Scans erst 1 Tag alt, und er befindet sich hinter einer generischen Content-Delivery- und Reverse-Proxy-Infrastruktur. Beim Malware-Scan wurden keine aussagekräftigen Seiteninhalte, externen Links oder referenzierten Domains identifiziert, was bei kurzlebigen Phishing-Seiten, inaktiven Setups oder Seiten, die Inhalte selektiv ausliefern, vorkommen kann.
Sicherheitsbewertung für dpd.mxqtrpv.cfd
Mehrere unabhängige Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 8 von 91 Security-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus zeigen Blacklist-Daten, dass sie wegen Social-Engineering-Aktivitäten gelistet war und auf einer DNS-basierten Bedrohungsliste erschien, was die Besorgnis über einen einzelnen heuristischen Alarm hinaus wesentlich verstärkt.
Der Domainname ähnelt stark der Versandmarke DPD und könnte eine Look-alike-Domain sein, die Besucher irreführen soll, damit sie glauben, mit einem legitimen Paketdienst zu interagieren. Diese Sorge wird durch das extrem junge Registrierungsalter der Domain von 1 Tag, das Fehlen einer etablierten Reputation und phishingorientierte Klassifizierungen aus mehreren Quellen verstärkt. Obwohl der Malware-Scan keine schädlichen Dateien identifizierte, ist dieses Ergebnis eingeschränkt, weil keine Dateien gescannt wurden und Phishing-Seiten häufig auf täuschende Formulare statt auf herunterladbare Malware setzen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war zum Zeitpunkt des Scans über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar. Sie scheint über eine Cloudflare-Infrastruktur bereitgestellt zu werden, wobei die sichtbare Server-IP zu Cloudflare aufgelöst wurde und die Nameserver ebenfalls dorthin delegiert sind. Dieses Setup ist sowohl bei legitimen als auch bei missbräuchlichen Websites üblich und sollte daher für sich genommen nicht als Vertrauenssignal behandelt werden.
Aus Sicht der Domain-Sicherheit ist der Host sehr neu, DNSSEC ist nicht signiert, und die zugrunde liegenden Protokolldetails wurden in der Scan-Ausgabe nicht vollständig identifiziert. Während des Malware-Scans wurden keine externen Links, referenzierten Domains oder iframes beobachtet, und es wurden keine Dateien gescannt. Die stärksten technischen Bedenken betreffen hier nicht die TLS-Konfiguration, sondern die Kombination aus frischer Registrierung, phishingbezogenen Erkennungen und Blacklist-Einträgen zum Zeitpunkt der Analyse.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?