invoice.msopsa.top
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von invoice.msopsa.top
Diese Domain scheint eine chinesischsprachige Webseite mit dem Titel „打卡系统“ zu hosten, was sich als Ein- oder Ausstempelsystem bzw. Anwesenheitssystem übersetzen lässt. Der Screenshot zeigt eine einfache Oberfläche zur Mitarbeiterauswahl mit offenbar beispielhaften Mitarbeiternamen, Mitarbeiter-IDs, Abteilungsbezeichnungen und einem Administrator-Login-Link, was darauf hindeutet, dass sie möglicherweise als internes Check-in-System für die Belegschaft oder als HR-bezogenes Portal dargestellt wird.
Der Domainname selbst enthält das Wort „invoice“, während sich der sichtbare Seiteninhalt auf Anwesenheitsverwaltung statt auf Abrechnung bezieht. Diese Diskrepanz erschwert zusammen mit dem Fehlen eines klaren Unternehmensbrandings oder einer Betreiberkennzeichnung auf der Seite die Überprüfung des angegebenen Zwecks der Website auf Grundlage der verfügbaren Daten. Es werden keine klaren Informationen darüber bereitgestellt, wer den Dienst betreibt, und die Domain scheint keiner weithin bekannten Organisation zugeordnet zu sein.
Sicherheitsbewertung für invoice.msopsa.top
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 18 von 91 Sicherheits-Engines markiert, wobei mehrere Scanner sie als Phishing, Malware oder anderweitig bösartig einstuften. Darüber hinaus führte eine Blacklist-Datenbank die Domain auf, und die auf der Seite verlinkten URLs wurden bei der Malware-Prüfung generisch markiert. Während ein Malware-Scan keine markierten Dateien meldete, geben seine generischen Feststellungen zu verdächtigen Objekten auf der Domain und bei internen Links dennoch Anlass zur Vorsicht.
Auch der Kontext erhöht die Besorgnis. Die Domain ist mit 37 Tagen sehr neu, hat kein etabliertes Traffic-Ranking und präsentiert eine Login-ähnliche Oberfläche, die ein internes Mitarbeitersystem nachzuahmen scheint, ohne einen legitimen Betreiber zu benennen. Der Domainname verweist auf „invoice“, aber der Seiteninhalt zeigt ein Anwesenheitsportal, was auf eine irreführende Darstellung hindeuten könnte. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer anerkannten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum ist 2026-08-19 angegeben. Sie wird auf einem nginx-Webserver unter der IP-Adresse 91.213.189.199 über Hostker LLC gehostet, wobei Geolokalisierungsdaten auf Chai Wan, Hong Kong hinweisen. Die Domain verwendet die Nameserver ns1.domainnamedns.com und ns2.domainnamedns.com.
Aus Sicht der Sicherheitslage wurde die Domain erst vor sehr kurzer Zeit registriert, und DNSSEC ist nicht aktiviert. Eine unsignierte DNS-Konfiguration ist bei vielen Websites üblich, bedeutet jedoch, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Es wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet, aber die umfassenderen Scan-Ergebnisse weisen zum Zeitpunkt der Bewertung weiterhin auf bemerkenswerte risikobezogene Signale der Website hin.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?