effortless-puffpuff-a0722c.netlify.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von effortless-puffpuff-a0722c.netlify.app
Diese Domain scheint eine Webseite zu hosten, die als „GreenFlow 綠貸通｜BOCHK SME Green Finance“ gekennzeichnet ist, auf Chinesisch präsentiert wird und visuell so gestaltet ist, dass sie einem Corporate-Banking- oder Green-Finance-Produktereignis ähnelt. Die Seite verweist auf Unternehmenskredite, KI-gestützte Identifizierung grüner Chancen und Workflow-Schritte im Zusammenhang mit der Bearbeitung von Unternehmenskrediten, was darauf hindeutet, dass sie dazu bestimmt ist, eine Finanzdienstleistungsoberfläche für kleine und mittlere Geschäftskunden zu simulieren oder darzustellen.
Auf Grundlage des Screenshots und der Metadaten scheint die Website auf das Branding der Bank of China (Hong Kong) und auf SME-Green-Finance-Dienstleistungen Bezug zu nehmen, anstatt als generischer persönlicher Blog oder Utility-Seite zu fungieren. Die tatsächliche Domain ist jedoch eine Netlify-Subdomain und keine offensichtlich offizielle Bankdomain, was eine Diskrepanz zwischen dem angezeigten Branding und der Hosting-Identität schafft. Diese Diskrepanz ist ein wichtiger Kontext bei der Beurteilung, ob es sich bei der Seite um eine autorisierte Demo, ein Drittanbieterprojekt oder eine Look-alike-Seite handelt.
Sicherheitsbewertung für effortless-puffpuff-a0722c.netlify.app
Diese Website gibt auf Grundlage der zum Zeitpunkt dieses Scans verfügbaren Scandaten Anlass zu erheblichen Bedenken. Sie wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig beschrieben. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Während ein DNS-basierter Mail-Reputations-Eintrag ein schwächeres Signal ist als direkte Phishing-Erkennungen, ist der breitere Multi-Engine-Konsens hier ein stärkerer Indikator für ein potenzielles Risiko.
Die Seite scheint außerdem das Branding einer großen Bank zu verwenden, während sie auf einer Netlify-Subdomain gehostet wird, die offenbar nicht mit einer offiziellen Webadresse der Bank übereinstimmt. Vereinfacht gesagt ähnelt die Domain stark einem von Dritten gehosteten Projekt, während sie sich visuell als bankbezogenes Finanzportal präsentiert, was auf einen Look-alike- oder Identitätsvortäuschungsversuch hindeuten kann. Obwohl ein Malware-Scan keine markierten Dateien meldete und nur generische Heuristiken für verdächtige Objekte bei lokalen Assets, überwiegt dieses unauffälligere Ergebnis nicht die größere Zahl an Phishing-Erkennungen und die Diskrepanz zwischen Branding und Domain.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde und im März 2027 abläuft. Sie wird auf Netlify-Infrastruktur gehostet, wobei die Server-IP zu AWS EC2 in Frankfurt, Deutschland, aufgelöst wird. Die Domain verwendet Name.com als Registrar, existiert seit mehreren Jahren, und ihr DNSSEC-Status ist unsigned.
Aus Sicht der Sicherheitsprüfung besteht das Hauptproblem nicht in der grundlegenden Hosting-Konfiguration, sondern in der Kombination aus statischem Hosting durch Dritte, phishingbezogenen Erkennungen und einem Branding, das offenbar nicht mit der angezeigten Identität des Finanzinstituts übereinstimmt. Das Alter der Domain und das gültige Zertifikat belegen für sich genommen keine Legitimität, insbesondere wenn der sichtbare Inhalt einen Bankdienst auf einer nicht zugehörigen Subdomain nachzuahmen scheint.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?