install-documentation.sbs
Kategorie: Spam, Suspicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von install-documentation.sbs
Die Domain install-documentation.sbs scheint sich als eine Seite zur Dokumentensignatur oder Dokumentenzustellung im Stil von DocuSign darzustellen. Der Seitentitel, das Branding und der Screenshot deuten darauf hin, dass sie versucht, Besucher dazu zu bewegen, eine Desktop-Anwendung herunterzuladen, um ein freigegebenes Dokument zu prüfen und zu signieren. Ihr Inhalt verwendet vertraute Sprache des Unternehmensvertrauens, etwa Verweise auf Verschlüsselung, Compliance und sichere Signaturen, was darauf hindeutet, dass sie so gestaltet ist, dass sie einem legitimen E-Signatur-Workflow ähnelt.
Auf Grundlage des Domainnamens und des sichtbaren Seiteninhalts scheint dies keine offizielle DocuSign-Domain zu sein. Stattdessen scheint es sich um eine eigenständige Website zu handeln, die DocuSign-Branding auf einer neu registrierten .sbs-Domain verwendet. Die Seite verlinkt außerdem auf ein externes herunterladbares Archiv, das auf einer Code-Sharing-Plattform gehostet wird, was darauf hindeuten kann, dass die Website als Köderseite für die Auslieferung von Software fungiert und nicht als normales Dokumentensignatur-Portal, das von der Marke betrieben wird, auf die sie Bezug nimmt.
Sicherheitsbewertung für install-documentation.sbs
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 8 von 90 Sicherheits-Engines markiert, wobei mehrere Erkennungen Phishing- oder betrugsbezogene Aktivitäten beschrieben. Darüber hinaus enthielten Prüfungen großer Bedrohungsdatenbanken einen Eintrag wegen Social Engineering, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Der Seiteninhalt selbst imitiert das Branding und die Botschaften von DocuSign sehr genau, verwendet dabei jedoch eine andere Domain, was auf eine Look-alike-Seite hindeuten kann, die darauf abzielt, das Vertrauen der Nutzer zu gewinnen.
Die Domain ist außerdem extrem neu, mit einem Registrierungsalter von 0 Tagen, ohne etabliertes Traffic-Ranking und mit einer auffälligen Download-Aufforderung, die Nutzer zu einer externen ZIP-Datei weiterleitet. Obwohl der Malware-Scan die kleine Menge der von ihm geprüften Dateien nicht markierte, wiegt dieses saubere Ergebnis die umfassenderen phishingbezogenen Erkennungen, den Social-Engineering-Eintrag und die starke visuelle Ähnlichkeit mit einer bekannten E-Signatur-Marke nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.67.210.98 bereitgestellt. Die Nameserver verweisen ebenfalls auf Cloudflare, was darauf hindeutet, dass die Domain eine Reverse-Proxy-/CDN-Konfiguration verwendet, die Details zum Ursprungshosting verschleiern kann. Als Serverstandort wurde Toronto, Kanada, gemeldet.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, und die Domain wurde erst vor sehr kurzer Zeit registriert. Ein gültiges Zertifikat und CDN-Schutz können die Transportsicherheit und Verfügbarkeit verbessern, verifizieren für sich genommen jedoch weder die Legitimität der Website noch die Sicherheit heruntergeladener Inhalte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?