glovent.vu
Kategorie: Phishing, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von glovent.vu
Die Domain glovent.vu scheint eine Seite zu hosten, die als Login-Portal für ein Telekommunikationskonto gestaltet ist. Basierend auf dem Screenshot zeigt sie ein Anmeldeformular, das so gebrandet ist, dass es Xfinity ähnelt, zusammen mit Werbetexten zur Senkung einer Mobilfunkrechnung. Dies deutet darauf hin, dass die Seite versucht, eine Login-Erfahrung für Verbraucher im Internet- oder Mobilfunkdienstbereich nachzuahmen, anstatt als eigenständige Informationswebsite zu fungieren.
Der Domainname selbst scheint keine offensichtliche Verbindung zu dem auf der Seite gezeigten Branding zu haben, und die verfügbaren Registrierungsdetails sind weitgehend nicht verfügbar. Mehrere Web-Klassifizierungsquellen bringen die Website mit Phishing- oder betrugsbezogenen Aktivitäten in Verbindung, während eine Klassifizierung sie dem Bereich Telekommunikation zuordnet, wahrscheinlich aufgrund der auf der Seite dargestellten Inhalte.
Basierend auf den sichtbaren Inhalten scheint die Website keine normale Unternehmens-Homepage für die im Screenshot gezeigte Marke darzustellen. Stattdessen scheint es sich um eine gebrandete Seite zur Erfassung von Zugangsdaten zu handeln, die möglicherweise darauf abzielt, Benutzernamen oder andere Kontodaten von Besuchern abzugreifen.
Sicherheitsbewertung für glovent.vu
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere starke Risikoindikatoren. Sie wurde von 24 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein bedeutendes Signal bei der Bewertung möglicher Seiten zum Abgreifen von Zugangsdaten ist.
Der Screenshot verstärkt die Besorgnis zusätzlich, weil die Website offenbar eine Xfinity-Anmeldeseite imitiert, während sie den nicht zugehörigen Domainnamen glovent.vu verwendet. Eine solche Diskrepanz kann auf eine täuschend ähnliche Login-Seite hindeuten, die darauf ausgelegt ist, Nutzer zur Eingabe von Kontozugangsdaten zu bewegen. Obwohl ein Malware-Scan die Seite als sauber meldete und keine schädlichen Dateien fand, überwiegt dieses Ergebnis nicht den breiteren phishingbezogenen Konsens in den verfügbaren Scandaten.
Es gibt außerdem einen Eintrag auf einer Mail-Reputations-Blockliste, der mit der IP-Adresse der Domain verknüpft ist, obwohl dieses Signal schwächer ist als direkte Phishing-Erkennungen und inhaltsbasierte Bedrohungseinträge. Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, einem Social-Engineering-Eintrag und der Nachahmung einer markenartigen Login-Seite auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über Google Trust Services ausgestellt wurde, mit einem Ablaufdatum von 2026-09-01. Sie wird über die Infrastruktur von Cloudflare bereitgestellt, wobei die beobachtete Server-IP zu Cloudflare-Hosting in Toronto, Canada aufgelöst wurde. Ein gültiges Zertifikat weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch weder Legitimität noch Vertrauenswürdigkeit.
WHOIS- und DNS-Details waren in den bereitgestellten Scandaten weitgehend nicht verfügbar, einschließlich Domainalter, Registrar, Nameserver und DNSSEC-Status. Das Fehlen eines sichtbaren Eigentumskontexts kann in Verbindung mit umfangreichen phishingbezogenen Erkennungen und einer gebrandeten Login-Seite auf einer nicht zugehörigen Domain zum Zeitpunkt dieses Scans als technisches und betriebliches Problem angesehen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?