facebook.affixlink.app
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von facebook.affixlink.app
Die Domain facebook.affixlink.app scheint sich als eine Facebook-Anmeldeseite darzustellen. Der Seitentitel lautet „Facebook“, und der Screenshot zeigt ein Anmeldeformular, das so gestaltet ist, dass es der Benutzeroberfläche von Facebook ähnelt, einschließlich Branding-Elementen von Facebook und Meta, Sprachoptionen und einer Anmeldeaufforderung auf Indonesisch.
Basierend auf der Domainstruktur scheint dies keine offizielle Facebook-eigene Domain zu sein. Stattdessen handelt es sich um eine Subdomain unter affixlink.app, was darauf hindeutet, dass sie möglicherweise von einem Dritten und nicht von der Social-Media-Plattform betrieben wird, auf die sie sich visuell bezieht. Der Inhalt und das Branding deuten darauf hin, dass die Seite wahrscheinlich darauf ausgelegt ist, Benutzerzugangsdaten zu erfassen, indem sie einen bekannten Social-Media-Dienst imitiert.
Sicherheitsbewertung für facebook.affixlink.app
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Die Seite imitiert außerdem sehr genau das Branding und die Anmeldeerfahrung von Facebook, verwendet dabei jedoch eine andere Domain, was auf eine Look-alike-Seite hindeuten kann, die Besucher dazu verleiten soll, Kontozugangsdaten einzugeben.
Obwohl der Malware-Scan zum Zeitpunkt der Überprüfung keine schädlichen Dateien erkannt hat, überwiegt dieses Ergebnis die umfassenderen Phishing-Signale nicht. Darüber hinaus war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt SSL-Zertifikat und wurde auf einem Apache-Webserver mit Interserver, Inc. zugeschriebener Infrastruktur gehostet. Die Server-IP wurde zu 209.159.155.2 in Secaucus, United States aufgelöst. Das Vorhandensein von SSL weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch nicht die Legitimität.
Die Domain ist ungefähr 4 Jahre alt, über PDR Ltd. d/b/a PublicDomainRegistry.com registriert und mit benutzerdefinierten Nameservern konfiguriert. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise keine zusätzliche Ebene des Authentizitätsschutzes aufweisen. Bei dem begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das Hauptproblem scheint eher in irreführenden Seiteninhalten als in der Bereitstellung von Exploits zu liegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?