fuckyou.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von fuckyou.com
Die Domain fuckyou.com scheint derzeit eine Seite zu hosten, die die Benutzeroberfläche und das Branding von YouTube imitiert, anstatt eine eigenständige Website-Identität zu präsentieren. Der Screenshot zeigt eine Kanal-Seite im YouTube-Stil, und die extrahierten Links verweisen auf zahlreiche mit Google und YouTube verbundene Ressourcen, was darauf hindeutet, dass die Website so gestaltet ist, dass sie Inhalte im Zusammenhang mit dieser Plattform ähnelt oder widerspiegelt.
Auf Grundlage der sichtbaren Inhalte und verlinkten Pfade könnte die Website geklonte oder umfunktionierte Seiten mit YouTube-Bezug unter einem nicht zugehörigen Domainnamen präsentieren. Die Domain selbst ist sehr alt, aber das Alter allein belegt keine Legitimität; in diesem Fall ist die Diskrepanz zwischen dem Branding der Domain und den Inhalten ein auffälliges Merkmal. Im Scan gibt es keine eindeutigen Hinweise auf den tatsächlichen Betreiber der Website.
Sicherheitsbewertung für fuckyou.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 11 von 89 Sicherheits-Engines markiert, wobei mehrere Engines sie als bösartig oder malwarebezogen einstuften. Zusätzlich führte ein Anbieter im Stil einer Blacklist die Domain auf, obwohl mehrere große Bedrohungsdatenbanken ansonsten keine Einträge aufwiesen. Die Zusammenfassung des Malware-Scans fiel gemischt aus: Insgesamt wurden keine markierten Dateien gemeldet, zugleich wurden jedoch die Domain und zahlreiche interne URLs mit einer generischen Heuristik für bösartige Objekte gekennzeichnet.
Der Seiteninhalt gibt zusätzlichen Anlass zur Sorge, weil die Domain eine Website anzeigt, die YouTube stark ähnelt, dabei aber einen nicht zugehörigen Domainnamen verwendet. Eine solche Diskrepanz beim Branding kann auf eine Look-alike- oder irreführende Konfiguration hindeuten, selbst wenn einige automatisierte Prüfungen weiterhin kein eindeutiges Ergebnis liefern. Der zusammen mit dem Scan angegebene sehr niedrige Vertrauenswert steht ebenfalls im Einklang mit einer Hochrisiko-Bewertung.
In der Gesamtschau sind die Erkennungen durch mehrere Engines und die offensichtliche Imitation einer großen Webplattform stärkere Signale als die unauffälligen Ergebnisse einiger Blacklist-Datenbanken. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das über Amazon-Infrastruktur ausgestellt wurde; die Gültigkeit des Zertifikats reicht bis 2027-03-20. Sie wird zu einer AWS EC2-IP-Adresse in Ashburn, United States, aufgelöst und verwendet AWS-Nameserver. Der gemeldete Webserver-String lautet "ESF", und die Website scheint auf Cloud-Infrastruktur statt bei einem Host im Consumer-Bereich gehostet zu werden.
Aus Sicht der Domain-Sicherheit ist DNSSEC nicht aktiviert, was bedeutet, dass DNS-Antworten nicht kryptografisch signiert sind. Die Domain besteht bereits seit langer Zeit; sie wurde 1999 registriert und läuft 2027 ab. Während das Zertifikat und das Hosting-Setup technisch standardmäßig erscheinen, gleichen diese Faktoren die zum Zeitpunkt dieses Scans beobachteten inhaltsbezogenen Bedenken und Erkennungsergebnisse nicht aus.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?