esign.social-statements.com

Mehrere Sicherheitssignale geben hier Anlass zur Sorge. Zum Zeitpunkt dieses Scans stuften 16 von 91 Sicherheits-Engines die URL als auffällig ein, wobei mehrere sie als Phishing, Betrug oder bösartig klassifizierten. Darüber hinaus ordneten mehrere Web-Klassifizierungsanbieter die Website als phishing-/betrugsbezogen ein. Die Seite ähnelt visuell DocuSign, wird jedoch auf einer anderen Domain gehostet, was auf eine Look-alike-Seite hindeuten kann, die darauf abzielt, das Vertrauen in eine bekannte Marke auszunutzen.

Auch das beobachtete Verhalten erscheint riskant: Die Seite bewirbt einen abgeschlossenen Download und verlinkt direkt auf eine ausführbare Datei mit dem Namen "My_DocuSign_10229302930.exe." Während der Malware-Scan der Seite bei diesem spezifischen Crawl eingebettete Dateien nicht als auffällig markierte, werden ausführbare Downloads, die über eine markenbezogene Seite auf einer nicht zugehörigen Domain bereitgestellt werden, häufig mit Phishing- oder Malware-Verteilungskampagnen in Verbindung gebracht. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als inhaltsbezogene Malice-Erkennungen, aber dennoch zusätzliche Vorsicht nahelegt.

Die Domain ist relativ neu, für nennenswerten Traffic nicht gerankt und verwendet Branding, das Besucher möglicherweise irreführt und sie glauben lässt, mit dem legitimen E-Signatur-Anbieter zu interagieren. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.