fabomex.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von fabomex.com
Die Domain fabomex.com scheint derzeit eine Seite zu präsentieren, die thematisch am Chrome-Webbrowser ausgerichtet ist und Branding sowie Botschaften wie „Der Browser, der auf Geschwindigkeit ausgelegt ist“ und eine auffällige Download-Schaltfläche enthält. Dem Screenshot zufolge scheint die Website Besucher dazu bewegen zu sollen, Browsersoftware herunterzuladen oder zu aktualisieren, statt breit gefächerte redaktionelle, geschäftliche oder Community-Inhalte bereitzustellen.
Der Domainname selbst lässt nicht eindeutig auf eine bekannte Organisation, einen Verlag oder einen Softwareanbieter schließen, und aus den verfügbaren Registrierungsdaten geht hervor, dass die Domain erst vor sehr kurzer Zeit erstellt wurde. Diese Kombination kann es erschweren, allein anhand öffentlich zugänglicher Informationen zu überprüfen, wer die Website betreibt. Den sichtbaren Inhalten nach scheint die Website als Landingpage für Software-Downloads oder browserbezogene Inhalte positioniert zu sein; der genaue Betreiber und Zweck werden in den Scan-Daten jedoch nicht eindeutig offengelegt.
Sicherheitsbewertung für fabomex.com
Zum Zeitpunkt des Scans wurde diese Domain von mehreren Sicherheits-Engines markiert, darunter mit Phishing-bezogenen und verdächtigen Einstufungen. Das ist hier besonders relevant, weil die Domain erst wenige Tage alt ist, den bereitgestellten Daten zufolge kein etabliertes Traffic-Ranking aufweist und der Screenshot ein Branding zeigt, das mit einem großen Browserprodukt verbunden ist, obwohl die Domain offensichtlich nicht zu diesem Anbieter gehört. In der Praxis kann diese Kombination auf eine nachgeahmte oder irreführende Download-Seite statt auf eine offizielle Softwarequelle hindeuten.
Gleichzeitig fielen einige andere Prüfungen zum Zeitpunkt des Scans unauffällig aus: Beim Malware-Scan wurden keine markierten Dateien identifiziert, die hier aufgeführten Prüfungen großer Bedrohungsdatenbanken meldeten die Domain nicht, und auf der untersuchten Seite wurden keine externen Links oder Iframes erkannt. Diese unauffälligen Signale verringern die Gewissheit, wiegen jedoch die Erkennungen mehrerer Engines als Phishing/verdächtig und die sehr neue Registrierung nicht auf, wenn die Seite eine bekannte Softwaremarke nachzuahmen scheint.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass der Datenverkehr zur Seite während der Übertragung verschlüsselt werden kann. Sie wird hinter der Cloudflare-Infrastruktur gehostet und verwendet Cloudflare-Nameserver sowie eine dieser Infrastruktur zugeordnete IP-Adresse. Die Gültigkeit des Zertifikats ist ein grundlegendes positives Zeichen für die Transportsicherheit, sollte jedoch nicht als Beleg für die Legitimität gewertet werden, da sowohl legitime als auch irreführende Websites häufig HTTPS verwenden.
Die Domain ist äußerst neu, DNSSEC ist nicht aktiviert, und die Details des Ursprungs-Webservers wurden in der Scan-Ausgabe nicht identifiziert. In dieser Momentaufnahme wurden keine schädlichen Dateien, externen Domains oder Iframe-Aktivitäten gemeldet. Die Kombination aus der kürzlichen Registrierung, der markenähnlichen Darstellung und den Erkennungen durch Sicherheits-Engines bleibt jedoch zum Zeitpunkt dieses Scans ein technisches und reputationsbezogenes Risiko.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?