if.dvmxzan.net
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von if.dvmxzan.net
Die Domain if.dvmxzan.net scheint derzeit eine einfache Website zu hosten, die als „BuildRight Construction“ gebrandet ist. Basierend auf dem Seitentitel, der Navigation und dem sichtbaren Text auf der Startseite präsentiert sie sich als Bau- oder Baudienstleistungsunternehmen, das Projektpräsentationen, Kundenstimmen, Kontaktinformationen und Angebotsanfragen anbietet. Die Seite verwendet ein generisches Unternehmenslayout mit stockähnlicher Bildsprache und gängigen Front-End-Bibliotheken.
Sicherheitsbewertung für if.dvmxzan.net
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 10 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Domain wegen Social-Engineering-Aktivitäten, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Einstufung allein.
Obwohl sich die Seite visuell als Bauunternehmen präsentiert, ist die Domain sehr neu, für nennenswerten Traffic nicht gerankt und verwendet eine generisch wirkende Markenpräsentation, die möglicherweise nicht zu den in den Scandaten erkennbaren Phishing-bezogenen Klassifizierungen passt. Der Malware-Scan erkannte in den beprobten Inhalten keine schädlichen Dateien, aber das wiegt die umfassenderen Phishing-Erkennungen nicht auf. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein sekundäres Warnsignal als ein direkter Beleg für den Inhalt der Website ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL/TLS-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird auf einem Apache-Webserver unter der IP-Adresse 77.68.5.178 gehostet, wobei das Hosting Fasthosts Internet Limited in London, Vereinigtes Königreich, zugeschrieben wird. Das Vorhandensein des Zertifikats hilft dabei, Verbindungen zu verschlüsseln, sollte für sich genommen jedoch nicht als Nachweis der Legitimität betrachtet werden.
Aus Sicht der Domain-Sicherheit ist die Domain erst 59 Tage alt, und DNSSEC scheint nicht signiert zu sein. Die Nameserver-Konfiguration verwendet ns1.frjxp.online und ns2.frjxp.online statt einer Kennzeichnung, die eindeutig zur dargestellten Geschäftsidentität passt, was eine zusätzliche Prüfung wert sein könnte. Im begrenzten Dateiscan wurden keine schädlichen Dateien markiert, aber die Phishing-Erkennungen und der Social-Engineering-Eintrag bleiben zum Zeitpunkt dieses Scans das bedeutendere technische Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?