google-tagmanager.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von google-tagmanager.com
Diese Domain scheint sich als Website im Nachrichtenstil unter dem Titel "Global News Hub" zu präsentieren, mit Bereichen auf der Startseite wie "Latest News" und "Indian News." Basierend auf dem Screenshot und den Seitenmetadaten bündelt oder veröffentlicht sie Schlagzeilen zu Indien, dem Nahen Osten und internationalen aktuellen Ereignissen erneut und verlinkt auf externe Nachrichtenquellen, darunter große Medienhäuser.
Der Domainname selbst ähnelt jedoch stark dem Namen eines weithin bekannten Dienstes für Webanalyse und Tag-Management, während der sichtbare Inhalt ein generisches Nachrichtenportal und keine Tag-Management-Plattform ist. Diese Diskrepanz kann darauf hindeuten, dass die Website eine irreführende Domain-Identität verwendet. Auf Grundlage der verfügbaren WHOIS-Daten ist die Domain relativ neu und über einen kommerziellen Registrar registriert, wobei die Sichtbarkeit des Traffics zum Zeitpunkt dieses Scans begrenzt zu sein scheint.
Sicherheitsbewertung für google-tagmanager.com
Mehrere Scan-Signale geben bei dieser Domain zum Zeitpunkt der Analyse Anlass zur Sorge. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing, malwarebezogen oder anderweitig bösartig beschreiben. Darüber hinaus meldete ein Malware-Scan ein verdächtiges Objekt im Zusammenhang mit dem favicon der Website, und es war ein Eintrag in einer Bedrohungsdatenbank vorhanden, obwohl die im Scan gezeigten großen Blacklists für bösartige Inhalte ansonsten unauffällig waren.
Der Domainname ähnelt außerdem stark einer bekannten Marke eines Webdienstes, dennoch ist der gezeigte Seiteninhalt eine generische Nachrichten-Website. Eine solche Diskrepanz kann auf eine Look-alike-Konfiguration hindeuten, die darauf abzielt, von der Vertrautheit der Nutzer mit dem ursprünglichen Namen zu profitieren. Die Domain ist außerdem relativ jung, nicht gerankt und weist nicht die Reputationssignale auf, die bei etablierten Publishern üblicherweise zu sehen sind.
Auch wenn die Blacklist-Daten nicht durchgängig negativ waren, ist der Konsens der Erkennungen über mehrere Engines hinweg in diesem Fall ein stärkeres Warnsignal. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur auf der IP-Adresse 172.67.181.89 bereitgestellt zu werden. Die Nameserver verweisen ebenfalls auf Cloudflare, was darauf hindeutet, dass die Website eine Reverse-Proxy- oder CDN-Schicht verwendet, die den Ursprungsserver verschleiern kann.
DNSSEC scheint zum Zeitpunkt dieses Scans nicht signiert zu sein. Die Domain ist relativ neu, wurde Ende 2025 erstellt, und die Scan-Daten lieferten über das Vorhandensein von SSL/TLS hinaus kein bestätigtes Anwendungsprotokoll. Ein gültiges Zertifikat und CDN-gestütztes Hosting können die Transportsicherheit und Verfügbarkeit verbessern, verringern für sich genommen jedoch nicht die Bedenken, die durch die reputations- und phishingbezogenen Erkennungen aufgeworfen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?