e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Diese Domain scheint eine Seite zu hosten, die die Login-Oberfläche von Facebook imitiert. Der Seitentitel lautet "Facebook", der Screenshot zeigt Facebook- und Meta-Branding, und der sichtbare Inhalt umfasst ein Formular für Benutzername/Passwort neben vertrauten Social-Media-Bildern und Footer-Links, die der legitimen Plattform ähneln sollen.
Die Domain selbst ist eine zufällig wirkende Subdomain unter pages.dev und keine offizielle Facebook- oder Meta-eigene Webadresse. Auf Grundlage des Seitenlayouts, des Brandings und des Vorhandenseins eines einspruchsbezogenen Übermittlungswegs in den entdeckten URLs scheint die Website darauf ausgelegt zu sein, Zugangsdaten für Konten oder andere von Nutzern übermittelte Informationen zu sammeln, während sie sich als Facebook-bezogene Login- oder Kontowiederherstellungsseite ausgibt.
Die Website scheint über eine statische Hosting-Plattform bereitgestellt zu werden und weist keine Anzeichen dafür auf, eine normale unabhängige Unternehmens-, Medien- oder Community-Website zu sein. Auf Grundlage der verfügbaren Inhalte lässt sie sich treffender als eine Social-Media-Look-alike-Seite beschreiben, die möglicherweise versucht, Facebook zu imitieren.
Sicherheitsbewertung für e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Seite möglicherweise darauf abzielt, Besucher dazu zu verleiten, sensible Kontoinformationen einzugeben.
Auch der Seiteninhalt gibt Anlass zur Sorge, weil er das Branding und die Login-Erfahrung von Facebook eng nachahmt, dabei jedoch eine nicht zugehörige pages.dev-Subdomain statt einer offiziellen Facebook- oder Meta-Domain verwendet. Eine solche Diskrepanz kann auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, Zugangsdaten abzugreifen. Obwohl ein Malware-Scan keine markierten Dateien meldete und mehrere andere Blacklist-Anbieter unauffällig waren, überwiegen diese unauffälligeren Ergebnisse nicht die Kombination aus Phishing-Erkennungen durch mehrere Engines, dem Social-Engineering-Eintrag und dem sichtbaren Muster der Identitätsnachahmung.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal schwächer ist als die phishingbezogenen Erkenntnisse und eher allgemeinere Hosting- oder Reputationsprobleme als allein den Website-Inhalt widerspiegeln könnte. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das im Oktober 2026 abläuft. Sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.44.60 gehostet, mit Cloudflare-Nameservern und einer pages.dev-Subdomain, was mit einer Bereitstellung auf einer gehosteten Static-Pages-Plattform übereinstimmt. Die genaue Webserver-Software und die Protokolldetails wurden in den Scandaten nicht identifiziert.
DNSSEC scheint unsigniert zu sein. Die Domain existiert seit mehreren Jahren, aber das Alter allein mindert nicht die Besorgnis, die durch die offensichtliche Facebook-Imitation der Seite und die Phishing-Erkennungen entsteht. Technisch gesehen scheint die Website erreichbar und ordnungsgemäß verschlüsselt zu sein, aber gültiges HTTPS sollte nicht als Beleg für Legitimität interpretiert werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?