invitationlauchjczoommeeting.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von invitationlauchjczoommeeting.com
Die Domain invitationlauchjczoommeeting.com scheint sich als eine Zugangsseite für Zoom-Meetings darzustellen. Ihr Seitentitel und ihre Meta-Beschreibung beziehen sich auf den Beitritt zu einem Zoom-Meeting, und der Screenshot zeigt Zoom-Branding zusammen mit einer Meldung, die behauptet, dass der Zoom-Client des Besuchers veraltet sei und dass ein Update automatisch heruntergeladen werde.
Auf Grundlage des Domainnamens und der sichtbaren Inhalte scheint diese Website keine offizielle Zoom-Domain zu sein. Stattdessen versucht sie möglicherweise, eine Video-Konferenz-Anmeldeseite oder Meeting-Beitrittsseite nachzuahmen, die mit Zoom Communications in Verbindung steht. Das Vorhandensein einer herunterladbaren Datei mit dem Namen "ZoomInstaller.bat" ist bemerkenswert, da Batch-Dateien ausführbare Skripte sind und kein typisches Format für den browserbasierten Meeting-Beitrittsablauf eines etablierten Softwareanbieters darstellen.
Sicherheitsbewertung für invitationlauchjczoommeeting.com
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 1 von 92 Sicherheits-Engines markiert, und es war ein Eintrag in einer Bedrohungsdatenbank vorhanden, während andere wichtige Blacklist- und Malware-Prüfungen ansonsten unauffällig waren. Die Domain ist außerdem extrem neu, da sie erst 1 Tag vor dem Scan registriert wurde, und sie hat kein etabliertes Traffic-Ranking. Neu erstellte Domains, die bekannte Dienste imitieren, können ein erhöhtes Risiko bergen, weil Reputationssysteme sie möglicherweise noch nicht umfassend erfassen.
Der Seiteninhalt selbst gibt zusätzlichen Anlass zur Sorge. Die Website scheint Zoom-Branding und -Botschaften nachzuahmen, und der Domainname ähnelt stark einer Zoom-bezogenen Meeting-Einladung statt einer offiziellen Unternehmensdomain. Der Screenshot weist auf eine automatische Download-Aufforderung für eine Datei namens "ZoomInstaller.bat" hin, was möglicherweise nicht damit übereinstimmt, wie legitime browserbasierte Meeting-Seiten Software typischerweise bereitstellen. Auch wenn die hier bereitgestellten Dateiscannergebnisse bei den geprüften Beispieldateien keinen Treffer ergaben, kann die Kombination aus Markenimitation, einer frischen Registrierung und einem Downloadmuster im Stil ausführbarer Dateien auf Phishing- oder Malware-Verteilungsverhalten hindeuten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird über die Cloudflare-Infrastruktur auf der IP-Adresse 172.67.215.31 bereitgestellt. Die Nameserver sind ebenfalls auf Cloudflare gesetzt, und DNSSEC scheint unsigniert zu sein. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass der Betreiber legitim ist.
Aus technischer Risikoperspektive ist die auffälligste Sorge die offensichtliche Bereitstellung einer .bat-Datei durch die Website, bei der es sich um ein ausführbares Skriptformat handelt, das üblicherweise mit Vorsicht behandelt wird. Die Domain wurde erst vor sehr kurzer Zeit registriert, verfügt über kein etabliertes Ranking und befindet sich hinter einer gängigen Reverse-Proxy-Hosting-Konfiguration, was die Zuordnung weniger transparent machen kann. Zum Zeitpunkt dieses Scans wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?