in.securitybot.my
Kategorie: Unrated
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von in.securitybot.my
Die Domain in.securitybot.my scheint eine Seite zu hosten, die so gestaltet ist, dass sie einer Landingpage einer Telegram-Gruppe oder eines Telegram-Kanals ähnelt. Basierend auf dem Seitentitel, dem Screenshot und den Metadaten präsentiert sie eine „Join Group Chat“-Oberfläche mit Telegram-Branding-Elementen und einer Call-to-Action-Schaltfläche, die Besucher dazu auffordert, einem Kanal beizutreten. Der sichtbare Inhalt deutet darauf hin, dass sie dazu bestimmt ist, Nutzer zu einem externen Messaging- oder Medienziel weiterzuleiten, anstatt einen eigenständigen Dienst bereitzustellen.
Der Betreiber ist auf der Seite nicht eindeutig identifiziert, und die Domain selbst scheint keine offizielle Telegram-eigene Domain zu sein. Die Website ist sehr neu und nicht unter den häufig besuchten Websites eingestuft, was das Vertrauen in ihre Legitimität einschränken kann. Basierend auf verfügbaren Klassifizierungsdaten haben mehrere Web-Klassifizierungsanbieter sie zum Zeitpunkt dieses Scans mit Phishing- oder betrugsbezogenen Kategorien in Verbindung gebracht.
Sicherheitsbewertung für in.securitybot.my
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 92 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine Blacklist-Datenbank die Domain auf, während andere Blacklist-Prüfungen unauffällig waren. Obwohl ein Malware-Scan keine markierten Dateien meldete, brachte er die Domain dennoch mit einer generischen Kennzeichnung für bösartige Objekte in Verbindung, was zusätzliche Bedenken aufwirft, auch wenn diese spezifische Heuristik für sich genommen mit geringerer Sicherheit verbunden ist.
Die Seite scheint außerdem das Erscheinungsbild und Branding von Telegram nachzuahmen, während sie auf einer nicht zugehörigen Domain gehostet wird. Diese Ähnlichkeit kann auf eine Look-alike-Seite hindeuten, die Besucher dazu verleiten soll, dem Inhalt zu vertrauen oder auf externe Ressourcen weiterzuklicken. Das sehr junge Registrierungsalter der Domain, das Fehlen eines etablierten Traffic-Rankings und die auf Phishing ausgerichteten Klassifizierungen erhöhen das Risiko zusätzlich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt werden kann, aber HTTPS allein weist nicht auf Legitimität hin. Die Domain wird hinter einer Cloudflare-Infrastruktur gehostet und wird zu einer mit Cloudflare verbundenen IP in Toronto, Canada aufgelöst. Das Zertifikat war zum Zeitpunkt dieses Scans gültig, und die Nameserver verweisen ebenfalls auf von Cloudflare verwaltetes DNS.
Aus Sicht der Domain-Sicherheit ist die Domain erst 24 Tage alt, und DNSSEC scheint unsigniert zu sein. Die Server-Software wurde in den Scan-Daten nicht identifiziert. Die Kombination aus einer neu registrierten Domain, phishing-bezogenen Erkennungen durch mehrere Sicherheits-Engines und einem Branding, das offenbar eine bekannte Messaging-Plattform nachahmt, kann zum Zeitpunkt der Prüfung als bemerkenswerte Sicherheitsbedenken angesehen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?