huonc.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: huonc.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von huonc.com
Die Website scheint sich als technologieorientierter Blog oder Entwicklerpublikation zu präsentieren. Dem Screenshot zufolge enthält sie Artikel zu Programmierung, DevOps, KI, Webentwicklung, Mobilthemen und Open-Source-Software, mit einem magazinartigen Layout und Autorenangaben. Die sichtbaren Inhalte ähneln einer Publikationswebsite einer Einzelperson oder eines kleinen Teams, die sich an Softwareentwickler und technisch versierte Leser richtet.
Der Domainname selbst lässt keinen bekannten Verlag, kein bekanntes Unternehmen und keine bekannte Organisation eindeutig erkennen, und die verfügbaren Scandaten enthalten über Registrar- und Hosting-Informationen hinaus keine verifizierten Angaben zu den Eigentumsverhältnissen. Das Seitendesign deutet zwar auf eine legitime Inhaltswebsite hin, doch der Betreiber lässt sich allein anhand der Startseite nicht eindeutig feststellen. Daher könnte es sich um einen eigenständigen Blog, eine vorlagenbasierte Publikation oder eine Seite handeln, die eine unbedenkliche Entwicklerressource nachahmen soll.
Sicherheitsbewertung für huonc.com
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge hinsichtlich dieser Domain. Mehrere Anbieter für Webklassifizierung stuften sie als Phishing- oder betrugsbezogen ein, und sie wurde von 16 Sicherheits-Engines markiert, wobei viele dieser Erkennungen ausdrücklich Phishing-Verhalten identifizierten. Darüber hinaus weisen Prüfungen von Blacklists und Bedrohungsdatenbanken negative Einträge auf, was die Bedenken über eine einzelne heuristische Warnung hinaus verstärkt.
Der Screenshot zeigt eine professionell gestaltete Seite im Stil eines Entwicklerblogs, doch diese visuelle Aufmachung wiegt die Reputationsbefunde nicht auf. Eine Phishing-Website kann gewöhnlich wirkende Inhalte oder eine generische Vorlage verwenden, um vertrauenswürdig zu erscheinen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen ist dies ein schwächeres Signal, erhöht im gegebenen Zusammenhang jedoch das Maß an Vorsicht geringfügig.
Auf Grundlage dieser Befunde könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat von Let's Encrypt. Das bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt sein könnte; HTTPS allein bestätigt jedoch weder die Vertrauenswürdigkeit der Inhalte der Website noch die ihres Betreibers. Die Domain ist über Cloudflare registriert, verwendet Cloudflare-Nameserver und wird auf einer Tencent Cloud Computing zugeschriebenen Infrastruktur gehostet. Die gescannte Server-IP wird geografisch Tokio, Japan, zugeordnet.
DNSSEC scheint nicht signiert zu sein; den bereitgestellten Daten zufolge ist daher keine DNSSEC-Validierungsschicht erkennbar. Die Zusammenfassung des Malware-Scans ergab zum Zeitpunkt des Scans keine markierten Dateien oder schädlichen externen Links. Dieses unauffällige Ergebnis auf Dateiebene wird jedoch durch die umfassenderen phishingbezogenen Reputationssignale mehrerer Sicherheits-Engines und Blacklist-Quellen aufgewogen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?