e-mairie-rdc.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von e-mairie-rdc.com
Die Domain e-mairie-rdc.com scheint sich als kommunaler oder staatlich bezogener Dienst darzustellen und richtet sich wahrscheinlich an französischsprachige Nutzer. Der Begriff "mairie" bezeichnet üblicherweise ein Rathaus oder eine Gemeindeverwaltung, während "rdc" häufig als Abkürzung für die Demokratische Republik Kongo verwendet wird. Auf Grundlage des Domain-Namensmusters könnte die Website versuchen, einem E-Government- oder Verwaltungsportal zu ähneln, das mit lokalen öffentlichen Diensten, Formularen oder dem Zugang zu Bürgerkonten verbunden ist.
Auf Grundlage der verfügbaren Kategorisierungsdaten wurde die Website von mehreren Web-Klassifizierungsanbietern eher mit Phishing- und betrugsbezogenen Aktivitäten als mit einem legitimen Dienst des öffentlichen Sektors in Verbindung gebracht. Die Domain ist relativ neu und scheint keine etablierte Traffic-Präsenz zu haben, was bei der Beurteilung relevant sein kann, ob eine Website eine echte Institution repräsentiert oder eine kürzlich erstellte Nachahmung ist.
Sicherheitsbewertung für e-mairie-rdc.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus wurde die Website von einer bedeutenden Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Warnung. Der Domainname scheint zudem so gestaltet zu sein, dass er einem offiziellen kommunalen oder administrativen Dienst ähnelt, was die Wahrscheinlichkeit einer Verwechslung durch Nutzer erhöhen kann.
Die Domain wurde erst kürzlich registriert, verfügt über keine aussagekräftigen Ranking-Daten, und ihre IP-Adresse ist auf einer Mail-Reputations-Blocklist aufgeführt. Während ein Eintrag auf einer DNS-basierten Blocklist allein ein schwächeres Signal wäre, trägt er in Kombination mit den umfassenderen phishingbezogenen Erkennungen und dem Social-Engineering-Eintrag zur allgemeinen Vorsicht bei. Obwohl der Malware-Scan bei dieser spezifischen Prüfung keine schädlichen Dateien identifiziert hat, gleicht dies die stärkeren reputationsbasierten Indikatoren nicht aus. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was darauf hinweist, dass HTTPS zum Zeitpunkt des Scans konfiguriert war. Das Vorhandensein eines gültigen Zertifikats sollte jedoch nicht als Nachweis für Legitimität interpretiert werden, da sowohl legitime als auch täuschende Websites üblicherweise TLS verwenden. Die Domain wird auf einer Infrastruktur gehostet, die mit einem Rechenzentrumsanbieter in Helsinki, Finnland, verbunden ist, und die Webserver-Software wurde in den verfügbaren Scandaten nicht identifiziert.
WHOIS-Daten zeigen, dass die Domain ungefähr 167 Tage alt ist, was sie relativ neu macht. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Schutzschicht zur Authentizität profitieren. Die Nameserver-Konfiguration verweist auf Hosting-Infrastruktur eines Drittanbieters, und in dieser Scan-Momentaufnahme wurden keine zusätzlichen Seitenressourcen, externen Links oder iframe-Beziehungen beobachtet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?