dpd.verifyi.xyz
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von dpd.verifyi.xyz
Die Domain dpd.verifyi.xyz scheint eine erst vor sehr kurzer Zeit registrierte Website zu sein, die eine Subdomain-Struktur verwendet, die auf „dpd“ verweist, was weithin mit Paketliefer- und Versanddiensten in Verbindung gebracht wird. Allein anhand des Domain-Namensmusters könnte sie dazu bestimmt sein, sich als Verifizierungs-, Tracking- oder lieferbezogene Seite darzustellen und möglicherweise Nutzer anzusprechen, die Versandbenachrichtigungen oder Aufforderungen zur Kontobestätigung erwarten.
Die Website wird hinter einem Content-Delivery- und Reverse-Proxy-Dienst gehostet und verwendet ein gültiges TLS-Zertifikat, was sowohl bei legitimen als auch bei missbräuchlichen Websites üblich ist. Für diese Domain gibt es kein etabliertes Popularitätsranking, und die verfügbaren Scandaten weisen nicht auf eine breitere, bekannte Webpräsenz hin. Angesichts der Kombination aus einer neu erstellten Domain, lieferbezogener Benennung und phishingbezogenen Erkennungen könnte die Website Teil einer kurzlebigen Kampagne sein und nicht zu einem langjährigen Unternehmen oder offiziellen Dienst gehören.
Sicherheitsbewertung für dpd.verifyi.xyz
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus wurde sie von einer großen Safe-Browsing-Datenbank wegen Social Engineering gelistet, was ein starkes Indiz dafür ist, dass die Website möglicherweise versucht, Besucher dazu zu verleiten, Zugangsdaten, Zahlungsdaten oder andere sensible Informationen preiszugeben.
Kontextbezogene Faktoren erhöhen die Besorgnis zusätzlich. Die Domain ist erst 2 Tage alt, hat kein etabliertes Traffic-Ranking und verwendet eine markenähnliche Formulierung, die plausibel einer Verifizierungsseite für Paketlieferungen ähneln könnte. Während ein Malware-Scan keine schädlichen Dateien meldete und keine markierten Links oder iframes fand, überwiegt dieses Ergebnis nicht den breiteren Phishing-Konsens und die Blacklist-Hinweise. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das am 2026-08-25 abläuft, und wird über Cloudflare-Infrastruktur unter der IP-Adresse 188.114.97.2 bereitgestellt, die auf Grundlage der verfügbaren Hosting-Daten Toronto, Kanada zugeordnet ist. Der Webserver wird als Cloudflare identifiziert, und die Domain verwendet Cloudflare-Nameserver. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht weist das Vorhandensein von HTTPS lediglich auf verschlüsselten Transport hin und sollte nicht als Nachweis für Legitimität betrachtet werden. Die sehr kürzliche Registrierung der Domain, der unsignierte DNSSEC-Status und die Nutzung generischer schützender Hosting-Infrastruktur sind für sich genommen nicht zwangsläufig bösartig, könnten aber in Kombination mit den Phishing-Erkennungen und Blacklist-Einträgen mit einer Wegwerf-Website oder einer schnell bereitgestellten Kampagnenseite vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?