fromyour.company
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von fromyour.company
fromyour.company scheint eher ein Login-Portal als eine öffentlich zugängliche Informationswebsite zu hosten. Der Seitentitel lautet "User login", und der Screenshot zeigt ein gebrandetes Anmeldeformular mit der Bezeichnung "DXOYA by NINJIO" mit Feldern für Benutzername und Passwort sowie einer Option zum Zurücksetzen des Passworts. Auf Grundlage der sichtbaren Inhalte und verknüpften Assets könnte die Website für den Kontozugriff durch Mitarbeiter, Kunden oder Schulungsteilnehmer gedacht sein, die eine private Webanwendung nutzen.
Die Domain selbst weist nicht eindeutig auf die betreibende Organisation hin, und die verfügbaren Scandaten liefern über Registrar- und Hosting-Informationen hinaus keine verifizierten Eigentümerangaben. Die Kategoriesignale von Web-Klassifizierungsanbietern sind uneinheitlich: Einige stufen sie als Technologie oder Computersicherheit ein, während andere sie mit phishingbezogenen Aktivitäten in Verbindung bringen, sodass sich der genaue geschäftliche Zweck der Website allein anhand des Scans nicht bestätigen lässt.
Sicherheitsbewertung für fromyour.company
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Warnsignale. Sie wurde von 3 von 89 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter ordneten sie phishing- oder betrugsbezogenen Kategorien zu. Die Seite ist ein Login-Bildschirm zur Eingabe von Zugangsdaten, was ein gängiges Format für legitime private Portale ist, aber auch häufig in Phishing-Kampagnen verwendet wird. Diese Kombination bedeutet, dass Besucher bei der Eingabe von Benutzernamen oder Passwörtern vorsichtig sein sollten, sofern sie nicht unabhängig wissen, dass diese Domain zu einem vertrauenswürdigen Dienst gehört.
Gleichzeitig meldete der Malware-Scan keine markierten Dateien, und die Prüfungen großer Datenbanken für bösartige Inhalte und Bedrohungen waren zum Zeitpunkt dieses Scans weitgehend unauffällig. Ein Anbieter im Stil einer Blacklist führte die Domain allerdings auf, was zusätzliche Bedenken aufwirft, auch wenn dies allein nicht schlüssig ist. Die große Zahl markierter interner Links scheint eher von einer allgemeinen heuristischen Kennzeichnung zu stammen, die breit auf Seiten-Assets angewendet wurde, als von bestätigten Malware-Dateien.
Da die Domain etabliert und nicht erst kürzlich registriert ist, ist das Alterssignal weniger verdächtig, als es bei einer neuen Login-Website wäre. Dennoch bedeutet die Kombination aus Erkennungen durch mehrere Engines, phishingbezogener Kategorisierung und einer eigenständigen Login-Seite, dass die Website potenzielle Risiken bergen könnte, wenn auf sie ohne vorherige Verifizierung zugegriffen wird. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentierte ein gültiges SSL/TLS-Zertifikat, das über Amazon-Infrastruktur ausgestellt wurde; als Ablaufdatum des Zertifikats ist 2027-02-26 angegeben. Sie wird auf AWS EC2 in der Region eu-west-1 gehostet, wird zur IP-Adresse 34.249.0.89 aufgelöst und verwendet den Webserver nginx. Die Domain ist ungefähr 10 Jahre alt, über GoDaddy registriert und nutzt GoDaddy-Nameserver.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Absicherung auf DNS-Ebene bietet als eine signierte Konfiguration. In den bereitgestellten Prüfungen wurden abgesehen von einem allgemeinen Eintrag keine Treffer in größeren Blacklist-Datenbanken gemeldet, und der Malware-Scan identifizierte keine bestätigten schädlichen Dateien. Das wichtigste technische Anliegen ist daher auf Grundlage der sichtbaren Daten nicht die Serverkonfiguration, sondern der auf Login ausgerichtete Inhalt der Website in Verbindung mit phishingbezogenen Reputationssignalen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?