fraud-transaction-esl-org.sbs
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von fraud-transaction-esl-org.sbs
Diese Domain scheint sich als eine mit ESL verbundene Online-Banking-Anmeldeseite darzustellen und zeigt Branding, Anmeldefelder für Kunden, Hinweise zur Registrierung sowie Bildmaterial zu Finanzdienstleistungen wie Abzeichen für Kreditgeber und Einlagensicherung. Auf Grundlage des Seitenlayouts und der Formulierung der Domain scheint sie darauf ausgelegt zu sein, Anmeldeinformationen für Konten von Besuchern zu erfassen, die Zugang zu Online-Banking-Diensten suchen.
Die Website scheint keine offizielle Marken-Domainstruktur zu verwenden. Stattdessen nutzt sie eine neu registrierte .sbs-Domain mit einem langen, ungewöhnlichen Namen, der Begriffe wie "fraud", "transaction" und "esl-org" kombiniert, was auf einen Versuch hindeuten könnte, die Identität einer Finanzmarke nachzuahmen oder zu missbrauchen. Auf Grundlage des verfügbaren Screenshots und der Klassifizierungen scheint es sich um eine Seite mit Bezug zu Finanzdienstleistungen zu handeln, die möglicherweise von einem unbekannten Dritten und nicht von der legitimen Institution betrieben wird, auf die sie sich visuell bezieht.
Sicherheitsbewertung für fraud-transaction-esl-org.sbs
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Seite möglicherweise darauf ausgelegt ist, Besucher zur Übermittlung sensibler Informationen zu täuschen.
Der Screenshot verstärkt die Besorgnis zusätzlich, weil die Seite ein Banking-Login-Portal eng nachahmt, dabei aber einen Domainnamen verwendet, der nicht mit einer offiziellen Website eines Finanzinstituts übereinzustimmen scheint. Die Domain ist außerdem extrem neu und hatte zum Zeitpunkt dieses Scans ein Alter von 0 Tagen, was häufig bei kurzlebigen Phishing-Operationen zu beobachten ist. Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat, setzen Phishing-Seiten häufig eher auf das Abgreifen von Zugangsdaten als auf herunterladbare Malware.
Eine DNS-basierte Mail-Reputations-Blockliste führt ebenfalls die IP-Adresse der Domain, wobei dieses Signal schwächer ist als die Phishing-Erkennungen und der Social-Engineering-Eintrag. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und präsentierte ein gültiges SSL/TLS-Zertifikat für die gescannte Domain, das am 2027-07-21 abläuft. Ein gültiges Zertifikat bestätigt nur den verschlüsselten Transport zu dieser Domain und verifiziert für sich genommen nicht die Legitimität. Der Server wurde auf der IP-Adresse 66.55.66.105 gehostet, die in den Scandaten Cloud Web Manage zugeordnet war; als Geolokalisierung wurde Toronto, Kanada, angegeben.
Aus Sicht der Domain-Sicherheit scheint die Registrierung sehr aktuell zu sein, der Registrar ist NameSilo, und DNSSEC ist unsigned. Die Webserver-Software und die genauen TLS-Protokolldetails wurden in den Scandaten nicht identifiziert. Vom seitenbezogenen Malware-Scan wurden keine schädlichen Dateien oder markierten externen Links gemeldet, aber die Kombination aus frischer Registrierung, markenähnlichen Finanz-Login-Inhalten und Phishing-Erkennungen durch mehrere Engines ist zum Zeitpunkt dieses Scans ein bemerkenswerter Anlass zur Besorgnis.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?