fingerprint-verification.info
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von fingerprint-verification.info
Die Domain fingerprint-verification.info scheint sich als eine Website zur Fingerabdruck- oder Identitätsverifizierung darzustellen, die wahrscheinlich dazu bestimmt ist, Benutzerinformationen im Zusammenhang mit Authentifizierung, Onboarding oder Zugriffskontrolle zu erfassen oder zu validieren. Allein anhand der Domainbezeichnung könnte sie eher als Verifizierungsportal denn als Website mit allgemeinen Inhalten positioniert sein, obwohl die verfügbaren Scandaten keine bekannte legitime Organisation erkennen lassen, die sie betreibt.
Die Website scheint keine etablierte öffentliche Präsenz zu haben: Sie ist in großen Traffic-Listen nicht platziert, die Domain wurde erst vor sehr kurzer Zeit registriert, und aus den bereitgestellten Daten geht keine klare geschäftliche oder institutionelle Eigentümerschaft hervor. Praktisch betrachtet kann diese Kombination eher auf eine kurzlebige oder eng zielgerichtete Webpräsenz hindeuten als auf einen etablierten Dienst mit dokumentiertem Betreiber und Reputationshistorie.
Sicherheitsbewertung für fingerprint-verification.info
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Hochrisikoindikatoren auf. Sie wurde von 24 von 89 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing-bezogen oder malwarebezogen beschreiben. Zwar wurden bei einem Malware-Scan auf Seitenebene in den begrenzten geprüften Inhalten keine schädlichen Dateien identifiziert, doch dieses Ergebnis wird durch den breiteren Konsens mehrerer Engines und die sehr kürzliche Registrierung der Domain aufgewogen.
Die Ergebnisse aus Blacklists und Bedrohungsdatenbanken waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte in den bereitgestellten Daten meldeten die Domain zum Zeitpunkt dieses Scans nicht, aber eine Bedrohungsdatenbank führte sie mit einer allgemeinen bösartigen Klassifizierung. Die Domain ist außerdem erst 15 Tage alt, hat kein sichtbares Traffic-Ranking und verwendet einen allgemeinen, auf Verifizierung ausgerichteten Namen, der in Kampagnen zum Abgreifen von Zugangsdaten oder für Social Engineering verwendet werden könnte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann. HTTPS allein belegt jedoch keine Legitimität. Die Domain wird auf einer IP in Frankfurt am Main, Deutschland, gehostet, wobei das Hosting Omegatech LTD zugeschrieben wird, und sie verwendet Cloudflare-Nameserver. DNSSEC ist nicht aktiviert, daher scheinen DNS-Antworten nicht über den zusätzlichen Integritätsschutz zu verfügen, den DNSSEC bieten kann.
Aus Infrastruktursicht wirkt die Einrichtung relativ einfach: Die Webserver-Software wurde nicht identifiziert, die Protokolldetails waren nicht verfügbar, und die Domain ist extrem neu. In dem bereitgestellten begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten ausgehenden Links gefunden, aber die starken reputationsbasierten Erkennungen bleiben zum Zeitpunkt dieser Bewertung das gewichtigere Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?