facebook.sioll.net
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von facebook.sioll.net
Die Domain facebook.sioll.net scheint sich als Facebook-Anmeldeseite darzustellen und verwendet Branding, Layout und Assets, die mit der Social-Media-Plattform von Meta verbunden sind. Der Screenshot zeigt ein Anmeldeformular im Mobilstil mit Facebook- und Meta-Branding, was darauf hindeutet, dass die Seite dazu bestimmt ist, Zugangsdaten für Konten zu erfassen oder das offizielle Anmeldeerlebnis nachzuahmen.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um eine offizielle Facebook-eigene Domain. Stattdessen ist sie eine Subdomain unter sioll.net, was auf einen Drittanbieter-Host oder eine Look-alike-Konfiguration statt auf einen legitimen von Meta betriebenen Dienst hindeuten kann. Die Seite scheint auf den Zugriff auf Social-Media-Konten ausgerichtet zu sein, anstatt eigene unabhängige Inhalte oder Dienste bereitzustellen.
Sicherheitsbewertung für facebook.sioll.net
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften. Die Seite ähnelt außerdem stark der offiziellen Facebook-Anmeldeoberfläche, wird jedoch auf einer nicht zugehörigen Domain gehostet, was mit einer Konfiguration zum Abgreifen von Zugangsdaten oder einer Look-alike-Konfiguration vereinbar sein kann.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte meldeten in dieser Momentaufnahme keinen Treffer, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt, und eine weitere Blacklist-Quelle lieferte einen generischen Eintrag für ein bösartiges Objekt zurück. Die Domain ist außerdem sehr neu, nicht für Traffic gerankt und verwendet Branding, das mit einer bekannten Plattform verbunden ist, obwohl sie sich nicht auf einer offiziellen Domain befindet.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das am 2026-12-27 abläuft, und wird über HTTPS von einem nginx/1.24.0 (Ubuntu)-Webserver bereitgestellt. Sie wird zur IP-Adresse 137.184.98.116 aufgelöst und scheint bei DigitalOcean in North Bergen, United States, gehostet zu werden. DNSSEC ist nicht aktiviert, und die Domain verwendet DNSOwl-Nameserver.
Aus technischer Sicht bestätigt das Vorhandensein von HTTPS allein nicht die Legitimität. Die Kombination aus einer neu registrierten Domain, einer nicht zugehörigen Hosting-Umgebung, einem nicht signierten DNSSEC-Status und einer Anmeldeseite, die eine große Marke imitiert, kann zum Zeitpunkt dieses Scans Anlass zur Besorgnis geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?