formaphone.layero.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von formaphone.layero.app
FormaPhone scheint ein russischsprachiger Online-Shop zu sein, der sich auf Unterhaltungselektronik rund um Apple konzentriert. Seitentitel und Metadaten beschreiben die Website als Ort, an dem Produkte wie iPhone, Mac, iPad, Apple Watch und AirPods angesehen werden können. Die sichtbare Navigation umfasst Katalog, Lieferung/Zahlung, Garantie/Rückgabe, Kontakte, Warenkorb und Angebotsseiten.
Der Domainstruktur nach zu urteilen wird die Website als Subdomain unter layero.app gehostet und nicht unter einer eigenständigen Markendomain. Die Präsentation der Homepage ähnelt einem modernen Elektronikgeschäft und scheint sich an Verbraucher zu richten, die Apple-Geräte und Zubehör suchen. Die Identität des Betreibers lässt sich jedoch allein anhand der bereitgestellten Scandaten nicht eindeutig feststellen.
Sicherheitsbewertung für formaphone.layero.app
Mehrere Sicherheits-Engines haben diese Domain zum Zeitpunkt dieses Scans wegen Phishing oder anderem bösartigem Verhalten markiert. Dies ist ein erhebliches Warnsignal. Außerdem ist die Domain sehr neu, weist in den bereitgestellten Daten kein etabliertes Traffic-Ranking auf und richtet sich eng an Apple-Markenprodukten aus, obwohl sie unter einer nicht zugehörigen Subdomain und nicht unter einer offensichtlich offiziellen Händlerdomain betrieben wird. Diese Faktoren können mit nachgeahmten Einzelhandelsangeboten oder dem Abgreifen von Zugangsdaten/Zahlungsinformationen einhergehen.
Der Malware-Scan hat in den untersuchten Seitenressourcen keine schädlichen Dateien erkannt, und die in den bereitgestellten Daten enthaltenen wichtigen, auf Inhalte ausgerichteten Blacklist-Prüfungen meldeten zum Zeitpunkt dieses Scans kein aktives Malware-Hosting. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres, aber dennoch zur Vorsicht mahnendes Signal ist. Zusammengenommen wiegen die Phishing-Erkennungen durch mehrere Sicherheits-Engines hier schwerer als der unauffällige Dateiscan.
Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über nginx von einer IP-Adresse ausgeliefert, die bei Yandex.Cloud in Moskau, Russland, gehostet wird. Auch die Nameserver verweisen auf die Infrastruktur von Yandex Cloud. TLS ist vorhanden und trägt zur Verschlüsselung der Verbindungen bei, doch die Gültigkeit des Zertifikats allein belegt nicht die Vertrauenswürdigkeit.
Die Domain ist erst 89 Tage alt, DNSSEC ist nicht signiert, und sie wird als Subdomain statt als lang etablierte eigenständige Einzelhandelsdomain betrieben. In den untersuchten Ressourcen wurden keine schädlichen Dateien markiert. Die Kombination aus der kürzlich erfolgten Registrierung, den Phishing-Erkennungen durch mehrere Sicherheits-Engines und dem Eintrag auf einer Mail-Reputations-Blockliste deutet jedoch zum Zeitpunkt dieses Scans auf erhöhte technische Risikofaktoren hin.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?