howduhtable.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von howduhtable.com
howduhtable.com scheint eher eine Webinfrastruktur- oder Support-Domain als eine herkömmliche verbraucherorientierte Website zu sein. Die gescannte Seite präsentiert sich als informativer Hinweis für Cybersicherheitsfachleute und gibt an, dass die Subdomain cook.howduhtable.com verwendet wird, um werbebezogene Assets bereitzustellen, Zugriffskontrollen für Publisher zu unterstützen und Datenschutz- oder einwilligungsbezogene Mitteilungen zu verarbeiten.
Auf Grundlage der sichtbaren Inhalte könnte die Domain als Teil eines umfassenderen Ad-Tech-, Content-Access- oder Traffic-Handling-Workflows fungieren, der mit Publisher-Websites Dritter verknüpft ist. Der Betreiber wird auf der Seite über die Domain selbst hinaus nicht eindeutig identifiziert, und die Website zeigt kein typisches Unternehmens-, Produkt- oder Service-Branding, das Eigentümerschaft oder Geschäftszweck allein anhand der Startseite unabhängig verifizierbar machen würde.
Sicherheitsbewertung für howduhtable.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Domain wegen Social-Engineering-Aktivitäten, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Kennzeichnung.
Obwohl ein separater Malware-Scan keine markierten Dateien meldete und die Seite selbst einen harmlos wirkenden erläuternden Hinweis anzeigt, wiegt dies die umfassenderen Reputationsdaten nicht auf. Die Domain ist außerdem relativ neu, nicht für nennenswerten Traffic gerankt und bietet nur begrenzte Transparenz über ihren Betreiber, was in Kombination mit phishing-bezogenen Erkennungen die Unsicherheit erhöhen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das über GoDaddy ausgestellt wurde, und wurde hinter cloudbasierter Infrastruktur beobachtet, wobei das Hosting über AWS Global Accelerator geleitet wurde und ein Webserver als Cloudflare identifiziert wurde. Die Server-IP wird Montreal, Kanada, zugeordnet, und die Domain verwendet GoDaddy-Nameserver.
Aus Konfigurationssicht scheint DNSSEC unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Im begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten ausgehenden Links identifiziert, aber die reputationsbasierten phishing-Erkennungen bleiben zum Zeitpunkt der Analyse das primäre technische Anliegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?