hunnnnpgs28.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von hunnnnpgs28.blogspot.com
Diese URL scheint eher eine auf Blogspot gehostete Seite innerhalb von Googles Blogger-Infrastruktur zu sein als eine eigenständige Unternehmenswebsite. Basierend auf dem Screenshot und dem Seitentitel präsentiert die Seite thailändischsprachige Inhalte und zeigt, was wie ein Login-Formular im Facebook-Stil vor einem chatähnlichen Hintergrund aussieht, was darauf hindeutet, dass sie möglicherweise versucht, Zugangsdaten für Konten zu sammeln, anstatt normale Blog-Inhalte bereitzustellen.
Der Subdomain-Name selbst weist nicht auf eine erkennbare Organisation oder Marke hin, und in den bereitgestellten Metadaten ist keine eindeutige Betreiberidentität sichtbar. Da sie unter blogspot.com gehostet wird, gehört die zugrunde liegende Domain zu Googles Blogging-Plattform, aber der Inhalt der spezifischen Unterseite scheint nutzergeneriert zu sein und sollte nicht als mit Facebook oder einer anderen auf der Seite gezeigten Marke verbunden angenommen werden.
Sicherheitsbewertung für hunnnnpgs28.blogspot.com
Diese Seite wurde zum Zeitpunkt dieses Scans von 12 von 90 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig beschreiben. Der Screenshot zeigt außerdem eine Login-Seite, die so gestaltet ist, dass sie Facebook ähnelt, während sie auf einer Blogspot-Subdomain gehostet wird, was ein häufiges Muster ist, das mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht wird. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, obwohl dieses Signal schwächer ist als direkte Phishing-Erkennungen.
Andere Prüfungen ergaben ein gemischtes Bild: Der Malware-Scan identifizierte keine markierten Dateien, und mehrere Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Diese unauffälligeren Signale werden hier jedoch durch den Phishing-Konsens mehrerer Engines und die sichtbare Diskrepanz zwischen der behaupteten Login-Marke und dem tatsächlichen Hosting-Ort aufgewogen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über HTTPS mit einem gültigen Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird auf der Infrastruktur von Google LLC unter Verwendung des GSE-Webservers gehostet. Die Nameserver sind Googles standardmäßige, mit Blogger verbundene DNS-Server, was mit einer auf Blogspot gehosteten Präsenz übereinstimmt. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitssicht betrifft das Hauptproblem nicht die Transportschicht, sondern den Seiteninhalt und die Darstellung. Ein gültiges Zertifikat auf einer vertrauenswürdigen Hosting-Plattform weist für sich genommen nicht auf Legitimität hin, und Phishing-Seiten nutzen häufig seriöse Cloud- oder Blogging-Infrastruktur, um überzeugender zu wirken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?