inspiring-smakager-0931a5.netlify.app
Kategorie: Phishing
Beschreibung von inspiring-smakager-0931a5.netlify.app
Dies scheint eine Seite zu sein, die auf Netlify gehostet wird, und keine offizielle eigenständige Unternehmensdomain. Seitentitel und sichtbare Inhalte legen nahe, dass sie sich als Seite zum Teilen oder Anzeigen von Dokumenten in Adobe Document Cloud präsentiert und Besucher auffordert, ihre E-Mail-Zugangsdaten einzugeben, um auf eine freigegebene Datei zuzugreifen.
Dem Screenshot zufolge verwendet die Seite das Adobe-Branding und zeigt eine Aufforderung zum Dokumentzugriff vor einem Hintergrund, der wie eine unscharfe E-Mail oder Nachricht aussieht. Die bereitgestellten Daten enthalten keinen eindeutigen Hinweis darauf, dass diese Seite von Adobe betrieben wird. Die zufällig wirkende Netlify-Subdomain könnte darauf hindeuten, dass es sich eher um eine temporäre oder von einem Nutzer erstellte gehostete Seite als um ein offizielles Adobe-Angebot handelt.
Sicherheitsbewertung für inspiring-smakager-0931a5.netlify.app
Bei den Sicherheitsprüfungen wurde zum Zeitpunkt dieses Scans keine Malware erkannt: Keine Sicherheits-Engines haben die URL markiert, beim Malware-Scan wurden keine Bedrohungen festgestellt, und die überprüften Einträge in Sperrlisten und Bedrohungsdatenbanken waren unauffällig. Die Domain ist außerdem mehrere Jahre alt, was manchmal die Wahrscheinlichkeit eines rein kurzlebigen Missbrauchs verringern kann.
Der sichtbare Seiteninhalt gibt jedoch Anlass zu erheblichen Bedenken, die von automatisierten Malware-Scannern nicht immer erfasst werden. Die Seite scheint Adobe Document Cloud nachzuahmen und fragt auf einer von Netlify gehosteten Subdomain, die offenbar keine offizielle Adobe-Domain ist, nach E-Mail-Zugangsdaten. Eine solche Abweichung beim Branding könnte mit dem Abgreifen von Zugangsdaten oder Phishing-ähnlichem Verhalten vereinbar sein, selbst wenn Malware- und Sperrlistenprüfungen unauffällig bleiben.
Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat einer etablierten Zertifizierungsstelle, dessen Ablaufdatum mit 2027 angegeben ist. Sie wird auf einer AWS-Infrastruktur in Frankfurt, Deutschland, gehostet, und der Hostname ist eine Netlify-Subdomain. DNSSEC scheint nicht signiert zu sein. Das ist üblich, bedeutet jedoch, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Zum Zeitpunkt dieses Scans wurden in den bereitgestellten Ergebnissen der Sperrlisten und Scanner keine Hinweise auf Malware-Hosting erkannt. Dennoch gibt die Kombination aus einer gebrandeten Anmeldeseite und dem Hosting durch einen Drittanbieter auf einer nicht offiziellen Subdomain aus technischer und betrieblicher Sicht Anlass zur Sorge, da Phishing-Seiten häufig auf legitimes Cloud-Hosting und gültige HTTPS-Zertifikate zurückgreifen, um vertrauenswürdig zu wirken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?