flyprimeglobal.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von flyprimeglobal.com
flyprimeglobal.com scheint sich als die Website von FlyPrime Travel Private Limited zu präsentieren, einem Reisebüro, das Flugbuchungen, Urlaubspakete, Visa-Unterstützung, Hotelarrangements, Reiseversicherungen und damit verbundene Dienstleistungen zur Reiseplanung anbietet. Der Screenshot der Startseite zeigt ein professionell gestaltetes Werbelayout mit Bereichen wie About, Services, Destinations, Reviews und Contact sowie Handlungsaufforderungen wie "Get Free Quote" und "Contact Us."
Basierend auf dem Domainnamen, dem Seitentitel und den sichtbaren Inhalten scheint sich die Website an Reisende zu richten, die Premium- oder maßgeschneiderte Reisedienstleistungen suchen. Die auf der Seite angezeigten Kontaktdaten deuten auf einen auf Indien ausgerichteten Betrieb hin, und das Branding weist eher auf ein privates Reiseunternehmen als auf einen Marktplatz oder eine Fluggesellschaft hin. Zum Zeitpunkt dieses Scans wirkte die Website wie eine funktionierende Unternehmenswebsite und nicht wie eine geparkte oder inaktive Domain.
Sicherheitsbewertung für flyprimeglobal.com
Diese Domain zeigt zum Zeitpunkt des Scans mehrere bemerkenswerte Risikoindikatoren. Am wichtigsten ist, dass sie von 14 von 91 Sicherheits-Engines markiert wurde, wobei mehrere Scanner sie als Phishing, Malware oder anderweitig bösartig einstuften. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein vergleichsweise starkes Warnsignal, insbesondere in Verbindung mit dem sehr jungen Registrierungsalter der Domain von etwa 71 Tagen und dem Fehlen eines etablierten Traffic-Rankings.
Gleichzeitig waren nicht alle Datenquellen negativ. Ein Malware-Scan der abgerufenen Seite identifizierte keine markierten Dateien, und die geprüften Blacklist- und Threat-Database-Einträge wurden als sauber gemeldet, einschließlich Mail-Reputation-Prüfungen. Dennoch wiegen saubere Ergebnisse bei den Seitendateien breit angelegte reputationsbasierte Erkennungen nicht auf, wenn viele Sicherheits-Engines unabhängig voneinander Bedenken hinsichtlich der Domain äußern.
Die Website präsentiert sich außerdem als Unternehmen für Reisedienstleistungen, eine Kategorie, die Angebotsanfragen, Zahlungen und die Übermittlung personenbezogener Daten umfassen kann. Bei einer neu registrierten Domain mit erheblichem Erkennungskonsens erhöht das die potenziellen Auswirkungen für Besucher, falls die Website nicht wie dargestellt betrieben wird. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr zur Website während der Übertragung verschlüsselt sein konnte. HTTPS allein verifiziert jedoch nicht die Legitimität eines Unternehmens. Der Server scheint Apache auf einer Infrastruktur zu betreiben, die mit einem gängigen Hosting-Anbieter verbunden ist, unter Verwendung der IP-Adresse 103.53.43.77 und von Nameservern unter bmctech.co.in. Der DNSSEC-Status der Domain war unsigned.
Aus technischer Sicht lud die sichtbare Seite eine kleine Anzahl lokaler Asset-Dateien und zeigte im bereitgestellten Scan keine markierten externen Links oder iframes. Die Hauptbedenken sind hier nicht offensichtliche Exploit-Artefakte auf der abgerufenen Seite, sondern vielmehr das sehr junge Erstellungsdatum der Domain, das Fehlen von DNSSEC und die vergleichsweise hohe Anzahl von Erkennungen durch Sicherheits-Engines, die zum Zeitpunkt der Analyse mit der Domain verbunden waren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?