iscanslive.fun
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von iscanslive.fun
Die Domain iscanslive.fun scheint so konfiguriert worden zu sein, dass sie Inhalte präsentiert, die einen auf Datenschutz ausgerichteten Webdienst nachahmen, basierend auf dem Seitentitel, der Meta-Beschreibung und eingebetteten Asset-Namen mit Verweisen auf DuckDuckGo-Branding. Die Scandaten legen nahe, dass die Website möglicherweise mit einem modernen JavaScript-Framework erstellt wurde und statische Assets, Schriftarten und Symbole enthielt, die mit dieser Marke verbunden sind, was auf einen Versuch hindeuten kann, einer legitimen Technologie- oder Datenschutz-Website zu ähneln.
Zum Zeitpunkt dieses Scans war die im Screenshot sichtbare Seite keine aktive Startseite eines Dienstes, sondern ein Sperrhinweis, der besagte, dass das Konto gesperrt worden sei, und Besuchern empfahl, den Hosting-Anbieter zu kontaktieren. Dies deutet darauf hin, dass die Domain zuvor möglicherweise andere Inhalte gehostet hat, zum Zeitpunkt der Erfassung jedoch nicht mehr normal betrieben wurde.
Die Domain ist sehr neu, mit einem Registrierungsalter von etwa 88 Tagen, und sie scheint kein etabliertes Traffic-Ranking zu haben. Auf Grundlage der verfügbaren Belege verhält sie sich nicht wie eine ausgereifte, gut etablierte Technologie-Website.
Sicherheitsbewertung für iscanslive.fun
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften. Darüber hinaus meldete ein Malware-Scan verdächtige Befunde und versah zahlreiche interne Assets und Links mit einem generischen Verdikt „verdächtig“. Während generische heuristische Erkennungen allein eine geringe Aussagekraft haben können, erhöht der breitere Konsens mehrerer Engines hier die Besorgnis erheblich.
Es gibt außerdem starke kontextbezogene Warnzeichen. Die Seitenmetadaten und Asset-Namen verweisen auf DuckDuckGo-Branding, doch die Domain selbst steht in keiner Beziehung zu dieser Marke und versucht möglicherweise, einem legitimen Datenschutzdienst zu ähneln. Eine solche Diskrepanz kann mit missbräuchlicher Nutzung im Stil von Look-alike- oder Identitätsnachahmung vereinbar sein. Die Domain ist außerdem sehr neu, weist keine sichtbaren Reputationsindikatoren wie ein Traffic-Ranking auf, und ein Blacklist-Anbieter führte sie zum Zeitpunkt des Scans, obwohl die hier gezeigten großen Bedrohungsdatenbanken ansonsten unauffällig waren.
Der Screenshot zeigt derzeit eine Hosting-Sperrseite statt einer funktionierenden Website, was darauf hindeuten kann, dass die Inhalte entfernt oder deaktiviert wurden. Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.39.152 bereitgestellt, wobei auch die Nameserver auf Cloudflare verwiesen. Sie verfügte zum Zeitpunkt des Scans über ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein konnte, aber HTTPS allein ist kein Hinweis auf Legitimität. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht identifizierte der Scan eine große Anzahl von JavaScript- und statischen Asset-URLs unter der eigenen Domain der Website als verdächtig, obwohl diese Erkennungen generisch waren und nicht mit einer benannten Malware-Familie verknüpft waren. Der aktuelle Screenshot zeigt einen Platzhalter für ein gesperrtes Konto, was darauf hindeutet, dass die ursprünglich gehosteten Inhalte in derselben Form möglicherweise nicht mehr zugänglich sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?