fd.meluxuryrentals.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von fd.meluxuryrentals.com
Die Domain fd.meluxuryrentals.com scheint eine Subdomain von meluxuryrentals.com zu sein, die dem Namen nach möglicherweise mit Luxusmietdiensten oder Immobilienvermietungen in Verbindung steht. Die gescannte Seite selbst präsentiert jedoch keine funktionsfähige Mietwebsite, kein Unternehmensprofil, keine Buchungsoberfläche und keine anderen üblichen Geschäftsinhalte. Stattdessen zeigt die sichtbare Seite ein einfaches Apache-Verzeichnislisting mit dem Titel "Index of /" und Links zu Ordnern wie /contents/ und /cgi-bin/.
Auf Grundlage des Screenshots und der Metadaten könnte diese Subdomain eher ein offengelegtes Serververzeichnis, ein Staging-Bereich oder ein unvollständig konfigurierter Webstandort sein als ein öffentlich zugänglicher Dienst. Zum Zeitpunkt dieses Scans sind auf der Seite keine eindeutige Betreiberidentität, kein Branding, keine Kontaktdaten und keine Geschäftsinformationen sichtbar, sodass der tatsächliche Zweck dieser spezifischen Subdomain allein anhand der verfügbaren Inhalte nicht bestätigt werden kann.
Sicherheitsbewertung für fd.meluxuryrentals.com
Mehrere Sicherheits-Engines stuften diese Domain zum Zeitpunkt dieses Scans als auffällig ein, mit 10 von 91 Erkennungen und mehreren Klassifizierungen, die mit Phishing oder anderen bösartigen Aktivitäten übereinstimmen. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein bedeutsames Warnsignal, insbesondere weil die Seite keinen legitimen Mietdienst zeigt und stattdessen einen spärlichen Verzeichnisindex offenlegt. Die Domain ist außerdem relativ neu, mit einem Alter von etwa 232 Tagen, was in Kombination mit negativen Reputationssignalen die Unsicherheit erhöhen kann.
Gleichzeitig fielen einige Prüfungen unauffällig aus: Der Malware-Scan identifizierte keine als auffällig markierten Dateien, und die in den Scan-Ergebnissen aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zu diesem Zeitpunkt keine Erkennungen. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als direkte Malware- oder Phishing-Listungen, aber dennoch zusätzliche Vorsicht nahelegt. Insgesamt deuten die offengelegte Verzeichnisstruktur, das junge Alter, das Fehlen normaler Website-Inhalte und die breite Einstufung durch Sicherheits-Engines auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird über Apache von einer IP-Adresse bereitgestellt, die Phoenix, United States, zugeordnet ist. Hosting- und Registrierungsdaten weisen auf eine mit Namecheap verbundene Infrastruktur hin, und die Nameserver sind ns1.wphostinghub.com und ns2.wphostinghub.com. DNSSEC scheint unsigniert zu sein.
Ein bemerkenswertes technisches Problem ist, dass der Webserver offenbar Verzeichnisindexierung zulässt und dadurch Ordner wie /contents/ und /cgi-bin/ offenlegt. Verzeichnislistings sind zwar nicht von Natur aus bösartig, können jedoch auf eine schwache Serverhärtung oder eine unvollständige Bereitstellung hindeuten und möglicherweise interne Strukturen offenlegen, die normalerweise nicht für das öffentliche Browsing vorgesehen sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?