email-verify.online
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von email-verify.online
Die Domain email-verify.online scheint sich als Plattform zur E-Mail-Verifizierung darzustellen. Basierend auf dem Domainnamen, dem Seitentitel und dem sichtbaren chinesischen Text auf der Startseite behauptet die Website, Massenprüfungen der Gültigkeit von E-Mail-Adressen, die Entfernung ungültiger E-Mail-Adressen und Verbesserungen der Zustellreputation von E-Mails anzubieten. Der Screenshot zeigt eine auf die Anmeldung ausgerichtete Landingpage mit Funktionen für Konto, Passwort, Registrierung und Passwortwiederherstellung, was eher auf eine Webanwendung als auf eine Inhaltsseite hindeutet.
Der Footer der Seite scheint auf ein chinesisches Unternehmen zu verweisen, und eine verlinkte Kontaktseite verweist auf feizhi-tech.com, was auf einen verbundenen Betreiber oder Dienstleister hindeuten könnte. Die verfügbaren Scandaten liefern jedoch keine starke unabhängige Verifizierung der geschäftlichen Identität, und die Domain selbst ist äußerst neu. Basierend auf den sichtbaren Inhalten scheint sich die Website an Nutzer zu richten, die eine Verifizierung von E-Mail-Listen oder damit verbundene ausgehende E-Mail-Dienste suchen.
Sicherheitsbewertung für email-verify.online
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 4 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder verdächtig beschrieben, und auch eine Blacklist-Datenbank führte die Domain auf. Darüber hinaus meldete der Malware-Scan eine bösartige Bedrohungsstufe, markierte die Seite register.php und kennzeichnete mehrere interne, anmeldungsbezogene URLs als verdächtig. Während einige heuristische Erkennungen für sich genommen nur eine geringe Aussagekraft haben können, erhöht die Kombination aus Phishing-Kennzeichnungen durch mehrere Engines, einem Blacklist-Eintrag und verdächtigen Anmelde- und Registrierungsendpunkten die Besorgnis.
Auch kontextbezogene Signale erhöhen das Risiko. Die Domain ist erst 2 Tage alt, ist in großen Popularitätsdatensätzen nicht gelistet und präsentiert unmittelbar auf der Startseite eine Oberfläche zur Eingabe von Zugangsdaten. Neu registrierte Domains, die Kontozugangsdaten abfragen, können mit erhöhter Unsicherheit verbunden sein, insbesondere wenn bereits mehrere phishingbezogene Erkennungen vorliegen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, ausgestellt von TrustAsia Technologies, und der Webserver scheint nginx zu sein, gehostet auf einer OrangeVPS LLC in Hongkong zugeschriebenen Infrastruktur. Die Domain verwendet Alibaba Cloud / HiChina-Nameserver und ist ohne DNSSEC konfiguriert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht einer Sicherheitsprüfung betreffen die Hauptbedenken nicht die grundlegende TLS-Konfiguration, sondern die umgebenden Reputations- und Inhaltssignale: Die Domain ist äußerst neu, ein Blacklist-Anbieter führte sie auf, und der Scan markierte Anmelde-, Registrierungs- und Passwortwiederherstellungsseiten als verdächtig. Externe Verweise auf ein CDN eines Drittanbieters wurden vom Malware-Scan ebenfalls markiert, wobei diese spezifischen heuristischen CDN-bezogenen Befunde möglicherweise vorsichtig interpretiert werden müssen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?