isswd.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von isswd.com
isswd.com scheint sich als eine als Microsoft Support gebrandete Landingpage für Fernsupport darzustellen. Die Seite fordert Besucher auf, eine Fernsupport-Sitzung mit einem „Microsoft Technician“ zu starten, und bietet Downloads für Remote-Access-Tools von Drittanbietern wie UltraViewer, HopToDesk und Alpemix an. Basierend auf dem Seitentitel, den Metadaten und dem Screenshot ist die Website darauf ausgelegt, Nutzer dazu zu bewegen, Fernsteuerungssoftware zu installieren und sich mit einem Operator zu verbinden.
Die Domain selbst scheint keine offizielle Microsoft-eigene Domain zu sein, und das auf der Seite gezeigte Branding könnte dazu bestimmt sein, den Eindruck einer Zugehörigkeit zu Microsoft-Supportdiensten zu erwecken. Die Website wird auf einer Infrastruktur gehostet, die mit einer Cloud-Bereitstellungsplattform verbunden ist, und wurde erst vor sehr kurzer Zeit registriert, was eher auf eine kurzlebige Kampagnenseite als auf ein etabliertes Kundensupport-Angebot hindeuten könnte.
Sicherheitsbewertung für isswd.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei die meisten Erkennungen Phishing-Aktivitäten beschrieben und eine malwarebezogenes Verhalten beschrieb. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter die Website als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem eine auffällige Microsoft-Markenkennzeichnung auf einer Domain, die keine offizielle Microsoft-Support-Domain zu sein scheint, was auf einen Imitationsversuch hindeuten könnte, der darauf abzielt, das Vertrauen der Nutzer zu gewinnen.
Die Seite fordert Besucher dazu auf, Fernsupport-Tools herunterzuladen und eine Sitzung mit einem angeblichen Techniker zu beginnen, ein Muster, das häufig mit Tech-Support-Betrug sowie dem Missbrauch von Zugangsdaten oder Gerätezugriff in Verbindung gebracht wird. Obwohl ein Malware-Scan meldete, dass keine Dateien markiert wurden, und große Blocklisten für bösartige Inhalte zum Zeitpunkt dieses Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein geringfügiges Warnsignal als für sich genommen ein schlüssiger Beleg ist. Das Alter der Domain von nur 3 Tagen und das Fehlen einer etablierten Traffic-Historie erhöhen die Unsicherheit zusätzlich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt der Analyse ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein ist kein Hinweis auf Legitimität. Die Domain wurde 3 Tage vor dem Scan registriert, verwendet unsigned DNSSEC und verweist auf Nameserver, die mit Vercel verbunden sind. Der Webserver wurde als Vercel identifiziert, wobei die aufgelöste IP in den Vereinigten Staaten gehostet wurde.
Aus Sicherheitssicht sind die auffälligsten Bedenken nicht die TLS-Konfiguration, sondern die Kombination aus sehr kürzlicher Registrierung, cloudgehosteter Bereitstellung und Inhalten, die offenbar eine große Technologiemarke imitieren und Nutzer zugleich zu Downloads von Remote-Access-Software leiten. Dieses Muster könnte mit schnell bereitgestellter Phishing- oder Tech-Support-Betrugsinfrastruktur vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?