fituree-menupay-id.offcou.beauty
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von fituree-menupay-id.offcou.beauty
Diese Domain scheint eine Seite zu hosten, die thematisch auf DANA, eine indonesische Marke für digitale Geldbörsen und Finanzdienstleistungen, ausgerichtet ist. Der Seitentitel und der sichtbare Oberflächentext bewerben Funktionen wie DANA Cicil, die Aktivierung von PayLater, die Bearbeitung von Rückerstattungen und die Geräteabmeldung, was darauf hindeutet, dass sie versucht, sich als Kundenservice- oder Kontoverwaltungsportal für Aktionen rund um Finanzkonten darzustellen.
Auf Grundlage der Domainstruktur scheint die Website jedoch keine offizielle DANA-gebundene Domain zu verwenden. Stattdessen wird sie auf einer kürzlich registrierten Subdomain unter offcou.beauty gehostet, was eher auf eine Drittanbieter- oder inoffizielle Einrichtung als auf eine primäre Unternehmens-Webpräsenz hindeuten kann. Die im Screenshot gezeigten Inhalte und das Branding deuten darauf hin, dass die Seite darauf ausgelegt ist, Nutzer anzuziehen, die nach Zahlungs-, Kredit- oder Kontosupport-Diensten suchen.
Sicherheitsbewertung für fituree-menupay-id.offcou.beauty
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Die Seite scheint außerdem eine Marke aus dem Finanzdienstleistungsbereich nachzuahmen, während sie einen nicht zugehörigen Domainnamen verwendet, was mit dem Abgreifen von Zugangsdaten oder Social-Engineering-Aktivitäten vereinbar sein kann. Ihr sehr junges Registrierungsalter von 19 Tagen und das Fehlen eines etablierten Traffic-Rankings verstärken die Bedenken.
Der Malware-Scan erkannte keine schädlichen Dateien in den beprobten Seitenressourcen, was vorkommen kann, wenn eine Phishing-Seite auf täuschende Inhalte statt auf herunterladbare Malware setzt. Die Prüfungen gegen Bedrohungsdatenbanken waren ansonsten weitgehend unauffällig, aber die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen kein Beleg für schädliche Website-Inhalte darstellt. Dennoch erhöht das breitere Muster aus Phishing-Erkennungen durch mehrere Engines, der Nachahmung einer Finanzmarke und einer neu erstellten Domain das Risiko erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wobei Hosting- und Reverse-Proxy-Infrastruktur über Cloudflare bereitgestellt werden. Die Server-IP wird zu Cloudflare-Infrastruktur in Toronto, Kanada, aufgelöst, und die Nameserver verweisen ebenfalls auf Cloudflare. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Website selbst vertrauenswürdig ist oder offiziell mit der Marke verbunden ist, die sie darstellt.
DNSSEC scheint unsigniert zu sein, sodass aus den bereitgestellten Daten keine DNSSEC-Validierungsebene ersichtlich ist. Die Domain ist sehr neu, und die Seite lädt zusätzliche Assets von einer anderen verwandten offcou.beauty-Subdomain, was auf eine verteilte Einrichtung im Stil eines Phishing-Kits hindeuten kann. Im begrenzten Dateiscan wurden keine schädlichen Dateien markiert, aber das allgemeine Infrastrukturmuster rechtfertigt auf Grundlage der verfügbaren Daten weiterhin Vorsicht.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?