hoikz.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: hoikz.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von hoikz.com
Die Website scheint sich als technologie- oder entwicklerorientierter Blog namens „Dev Notes“ zu präsentieren. Dem Screenshot zufolge enthält sie artikelartige Inhalte zu Programmierthemen wie Go, Testpraktiken, DevOps, KI, Webentwicklung und mobiler Entwicklung. Das Layout ähnelt eher einer modernen redaktionellen oder persönlichen Veröffentlichungsseite als einem transaktionalen Dienst.
Die sichtbaren Inhalte der Startseite deuten auf eine Blog- oder magazinartige Publikation für Softwareentwickler und technisch versierte Leser hin. Der Domainname hoikz.com passt jedoch nicht eindeutig zum sichtbaren Branding der Website, und im bereitgestellten Screenshot ist keine offensichtliche Betreiberidentität zu sehen. Den verfügbaren Daten zufolge verwendet die Website möglicherweise eine generische Blog-Vorlage oder präsentiert Inhalte, die nicht klar erkennen lassen, wer sie betreibt.
Sicherheitsbewertung für hoikz.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von mehreren Web-Klassifizierungsdiensten als mit Phishing oder Betrug verbunden eingestuft und von 18 Sicherheits-Engines markiert; viele dieser Erkennungen identifizierten ausdrücklich Phishing-Verhalten. Außerdem führte eine auf Phishing spezialisierte Bedrohungsdatenbank die Domain auf, und ein weiterer Blacklist-Eintrag meldete eine allgemeine Einstufung als bösartig. Obwohl der Screenshot der Seite wie ein harmloser Entwicklerblog aussieht, stimmen diese sichtbaren Inhalte nicht gut mit den umfassenderen Reputationsdaten überein.
Es gibt auch einige gemischte Signale. Bei einer Malware-Prüfung der abgerufenen Seite wurden keine schädlichen Dateien erkannt, und die beobachteten externen Links beschränkten sich auf Domains mit Bezug zu nginx, die für sich genommen nicht grundsätzlich verdächtig sind. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen ist dies ein schwächeres Signal, aber dennoch erwähnenswert. Die Diskrepanz zwischen dem harmlos wirkenden Seitendesign und der starken Phishing-bezogenen Reputation könnte auf eine irreführende Darstellung, vorübergehende Inhaltsänderungen oder nicht sichtbaren Missbrauch hindeuten. Auf Grundlage dieser Erkenntnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's-Encrypt-SSL-Zertifikat. Das bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt werden kann; HTTPS allein sollte jedoch nicht als Beleg für die Legitimität betrachtet werden. DNSSEC scheint nicht signiert zu sein; den bereitgestellten Daten zufolge ist daher kein zusätzlicher DNS-Integritätsschutz erkennbar. Die Domain verwendet Cloudflare als Registrar und von Cloudflare gehostete Nameserver.
Die Domain wird zu einer IP-Adresse aufgelöst, die bei Tencent Cloud Computing in Tokio, Japan, gehostet wird. Die Webserver-Software und die Protokolldetails wurden in der Scan-Ausgabe nicht identifiziert. Bei der begrenzten Malware-Prüfung auf Seitenebene wurden keine schädlichen Dateien oder markierten ausgehenden Links erkannt. Diese unauffälligen technischen Prüfergebnisse werden jedoch von den stärkeren Phishing-bezogenen Reputationssignalen aus mehreren Sicherheitsquellen überwogen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?