fidelitycards.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von fidelitycards.com
Die Website scheint sich als Unternehmensdienstleistung für individuell bedruckte Geschenkkarten zu präsentieren, verwendet das Branding „Fidelity Payment Services“ und bewirbt Geschenkkartenprodukte für Händler. Auf Grundlage des Homepage-Screenshots und der verlinkten Assets scheint die Website darauf ausgerichtet zu sein, Unternehmen dabei zu helfen, physische Geschenkkarten zu bestellen, die sich in Zahlungs- oder Treuesoftware integrieren lassen.
Der Domainname und der Seiteninhalt deuten eher auf eine Verbindung zu Zahlungsabwicklung oder Merchant Services als auf einen Einzelhandels-Online-Shop für Verbraucher hin. Die Website verweist auf Fidelity-Branding und enthält eine auf Bestellungen ausgerichtete Landingpage mit Preisen und Produktbildern, was auf eine Lead-Generierungs- oder Direktbestellseite für Geschäftskunden hindeuten könnte, die nach gebrandeten Geschenkkartenlösungen suchen.
Sicherheitsbewertung für fidelitycards.com
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge bei dieser Domain. Sie wurde von 13 von 90 Sicherheits-Engines markiert, wobei die meisten Erkennungen sie als Phishing einstufen, und sie erscheint außerdem in einer bedeutenden Datenbank für Social-Engineering-Bedrohungen. Darüber hinaus meldete der Malware-Scan einen verdächtigen Befund auf der Hauptseite, obwohl dieses Ergebnis für sich genommen eine geringere Aussagekraft hätte als der breitere, von mehreren Engines getragene Phishing-Konsens.
Es gibt außerdem einen Blocklisteneintrag im Stil einer Mail-Reputation-Liste, der mit der IP-Adresse der Domain verknüpft ist; dies ist ein schwächeres Signal als inhaltsbasierte Phishing-Erkennungen, aber dennoch erwähnenswert. Obwohl die Domain mehrere Jahre alt ist und eine professionell gestaltete, geschäftsorientierte Landingpage präsentiert, deutet die Kombination aus wiederholten Phishing-Einstufungen, dem Social-Engineering-Eintrag und einem sehr niedrigen Vertrauenskontext darauf hin, dass die Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen könnte.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das über ihren Registrar ausgestellt wurde, und wird hinter AWS Global Accelerator gehostet; ein Apache-Webserver antwortet von einer IP-Adresse, die Montreal, Kanada, zugeordnet ist. Die Domain ist seit 2020 registriert und läuft 2027 ab, was darauf hindeutet, dass es sich nicht um eine neu erstellte Domain handelt. DNSSEC scheint nicht signiert zu sein.
Aus Sicherheitssicht betreffen die wichtigsten technischen Bedenken nicht das Zertifikat, sondern die Reputation: Die Website wurde von mehreren Sicherheits-Engines wegen Phishing markiert, eine gescannte Seite wurde als verdächtig eingestuft, und die IP-Adresse hat einen DNS-basierten Mail-Reputation-Eintrag. In den bereitgestellten Scandaten wurden keine markierten externen Links oder iframes gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?