dpd.tvqrmplnzx.icu
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von dpd.tvqrmplnzx.icu
Die Domain dpd.tvqrmplnzx.icu scheint eine erst vor sehr kurzer Zeit registrierte Website zu sein, die unter der Top-Level-Domain .icu ein ungewöhnliches, subdomain-ähnliches Benennungsmuster verwendet. Auf Grundlage der Hostname-Struktur versucht sie möglicherweise, auf eine Paketdienst- oder Logistikmarke Bezug zu nehmen oder ihr zu ähneln, obwohl die verfügbaren Scandaten keine legitime geschäftliche Identität, keine veröffentlichten Eigentümerangaben und keinen etablierten Zweck der Website erkennen lassen.
Die Domain ist nicht unter den häufig besuchten Websites gelistet und wurde erst 2 Tage vor diesem Scan erstellt, was darauf hindeutet, dass sie eher Teil einer kurzlebigen Kampagne als eines langjährigen öffentlichen Dienstes sein könnte. Von den Scan-Metadaten wurde keine eindeutige Inhaltskategorie angegeben, doch die Kombination aus dem Benennungsmuster, der sehr aktuellen Registrierung und phishingbezogenen Erkennungen deutet darauf hin, dass sie möglicherweise eher für die irreführende Gewinnung von Traffic als für eine normale Nutzung durch Verbraucher oder Medien vorgesehen ist.
Sicherheitsbewertung für dpd.tvqrmplnzx.icu
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Scanner stuften sie als Phishing oder anderweitig verdächtig ein. Darüber hinaus wurde sie von einer großen Safe-Browsing-Datenbank wegen Social-Engineering-Aktivitäten gelistet, was ein starkes Indiz dafür ist, dass die Website verwendet werden könnte, um Besucher dazu zu verleiten, Zugangsdaten, Zahlungsinformationen oder andere sensible Informationen preiszugeben.
Das Alter der Domain ist ein weiterer bemerkenswerter Anlass zur Sorge: Sie wurde erst vor 2 Tagen registriert und weist kein etabliertes Traffic-Profil auf. Zwar wurden beim Malware-Scan zum Zeitpunkt der Überprüfung keine schädlichen Dateien auf der Seite festgestellt, doch Phishing-Seiten setzen häufig eher auf irreführende Formulare und Branding als auf herunterladbare Malware, sodass ein unauffälliger Dateiscan das durch die umfassenderen Reputationsdaten nahegelegte Risiko nicht wesentlich verringert.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt SSL-Zertifikat und wurde über Cloudflare-Infrastruktur bereitgestellt; die beobachtete IP wurde zu Cloudflare-Hosting in Kanada aufgelöst. Das Vorhandensein von HTTPS weist auf verschlüsselte Übertragung hin, sollte jedoch nicht als Nachweis von Legitimität interpretiert werden, da auch Phishing-Websites häufig gültige Zertifikate verwenden.
DNSSEC scheint unsigniert zu sein, und die Domain ist extrem neu. Die Nameserver werden von Cloudflare gehostet, und der Webserver wurde als Cloudflare identifiziert. In der bereitgestellten Scan-Ausgabe wurden keine markierten Dateien, externen Links oder iframes festgestellt, doch die starken reputationsbasierten Phishing-Signale bleiben das primäre technische Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?