hotelsvalids-keys.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von hotelsvalids-keys.com
hotelsvalids-keys.com scheint eine neu registrierte Domain mit einem Namen zu sein, der auf hotelbezogenen Kontozugang, Buchungsdaten oder Validierungsschlüssel hindeutet. Allein anhand der Domain-Bezeichnung wirkt sie nicht wie eine etablierte Hospitality-Marke, ein Reisebüro oder ein erkennbarer Verbraucherdienst, und in den Scandaten gibt es keine Hinweise auf eine ausgereifte öffentlich sichtbare Geschäftspräsenz.
Verfügbare Klassifizierungsdaten zeigen, dass mehrere Web-Klassifizierungsanbieter diese Domain eher mit Phishing- oder betrugsbezogenen Aktivitäten als mit einem legitimen Reise- oder Beherbergungsdienst in Verbindung bringen. Die Domain ist in wichtigen Traffic-Messungen nicht gelistet und wurde erst vor sehr kurzer Zeit registriert, was eher mit kurzlebiger Kampagneninfrastruktur als mit einer langjährig bestehenden Website vereinbar sein könnte.
Sicherheitsbewertung für hotelsvalids-keys.com
Diese Domain wurde zum Zeitpunkt dieses Scans von 12 von 89 Sicherheits-Engines markiert, wobei mehrere Quellen sie als Phishing, betrugsbezogen oder mit Malware in Verbindung stehend einstuften. Mehrere unabhängige Web-Klassifizierungssysteme kategorisierten sie ebenfalls als Phishing oder ähnliche täuschende Aktivität. Obwohl ein Malware-Scan in den begrenzten Inhalten, die er überprüfte, keine schädlichen Dateien identifizierte, überwiegt dieses Ergebnis nicht den breiteren Multi-Engine-Konsens, der auf Missbrauch hindeutet.
Zusätzlicher Kontext erhöht das Maß der Besorgnis: Die Domain ist erst 1 Tag alt, hat kein etabliertes Traffic-Ranking, und ihr Name ähnelt Begriffen, die häufig in auf Zugangsdaten ausgerichteten Ködern verwendet werden. Blacklist- und Bedrohungsdatenbank-Prüfungen für wichtige Feeds zu bösartigen Inhalten waren zum Zeitpunkt dieses Scans unauffällig, aber neu erstellte Phishing-Domains können manchmal erscheinen, bevor sich alle Sperrlisten vollständig verbreitet haben. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt SSL-Zertifikat und wird über Cloudflare-Infrastruktur geroutet, wobei Hosting und Webbereitstellung Cloudflare zugeschrieben werden und die Nameserver ebenfalls auf Cloudflare gesetzt sind. Das Vorhandensein von SSL weist auf verschlüsselten Transport hin, aber Verschlüsselung allein bestätigt keine Legitimität. Die Server-IP wird auf Grundlage der verfügbaren Hosting-Daten Toronto, Kanada, zugeordnet.
Aus Konfigurationssicht scheint DNSSEC unsigniert zu sein, und die Domain wurde erst vor sehr kurzer Zeit über DYNADOT LLC registriert. In den bereitgestellten Prüfungen wurden keine Treffer in DNS-basierten Sperrlisten gemeldet. Das technische Hauptproblem ist nicht die TLS-Einrichtung selbst, sondern die Kombination aus sehr kürzlicher Registrierung und starken Multi-Engine-Phishing-Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?