finance91-illo18.sbs
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von finance91-illo18.sbs
finance91-illo18.sbs scheint eine neu registrierte Domain zu sein, die ein generisches finanzbezogenes Benennungsmuster verwendet. Allein anhand des Domain-Strings könnte sie dazu bestimmt sein, sich auf Finanzinhalte, Dienstleistungen oder kontoähnliche Interaktionen zu beziehen, aber die verfügbaren Scandaten liefern keine klaren Hinweise auf ein dahinterstehendes entwickeltes Unternehmen, eine Organisation oder einen öffentlich zugänglichen Dienst.
Die Domain ist in wichtigen Traffic-Messungen nicht eingestuft und wurde erst vor sehr kurzer Zeit registriert, was eine unabhängige Reputationsbewertung erschweren kann. Aus den bereitgestellten Daten gehen keine klare Betreiberidentität, kein Unternehmensbranding und kein etablierter Website-Zweck hervor, sodass ihre genaue Funktion zum Zeitpunkt dieses Scans ungewiss bleibt.
Sicherheitsbewertung für finance91-illo18.sbs
Mehrere Sicherheitssignale legen Vorsicht nahe. Zum Zeitpunkt dieses Scans wurde die Domain von 7 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als phishing, bösartig oder verdächtig beschrieben. Darüber hinaus waren ein Eintrag in einer Threat-Datenbank und ein Eintrag in einer mail-reputation-artigen Blocklist vorhanden. Obwohl ein DNS-basierter mail-reputation-Eintrag ein schwächeres Signal ist als direkte Malware- oder phishing-Erkennungen, erhöht er dennoch die Besorgnis etwas und bedeutet, dass blacklist-bezogene Prüfungen nicht vollständig unauffällig waren.
Andere Signale sind gemischt. Ein Malware-Scan identifizierte keine markierten Dateien, und mehrere große Threat-Datenbanken zeigten zum Zeitpunkt dieses Scans keinen Eintrag. Die Domain ist jedoch erst 1 Tag alt, hat kein etabliertes Traffic-Ranking und verwendet ein nach Wegwerfcharakter aussehendes Benennungsmuster, was alles die Unsicherheit erhöhen kann und häufig bei kurzlebigen missbräuchlichen Kampagnen zu sehen ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, was bedeutet, dass der Datenverkehr zur Website während der Übertragung verschlüsselt sein kann. Sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 gehostet, mit Cloudflare-Nameservern und einem als Cloudflare identifizierten Webserver. DNSSEC scheint unsigniert zu sein.
Aus Sicht der Sicherheitslage betreffen die Hauptbedenken eher die Reputation als die Konfiguration: Die Domain ist extrem neu, auf der DNSSEC-Ebene unsigniert und mit mehreren phishing-bezogenen Erkennungen durch Sicherheits-Engines verbunden. Die Verwendung eines CDN oder Reverse Proxy kann normal sein, schränkt in diesem Fall aber auch die direkte Sicht auf die Ursprungsinfrastruktur ein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?