jimmyquizgiveaway.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von jimmyquizgiveaway.com
Die Domain jimmyquizgiveaway.com scheint sich als Werbe-Gewinnspiel-Website zu präsentieren, die sich auf „MrBeast“-Branding und Geschenkkarten-Prämien konzentriert. Basierend auf dem Seitentitel, dem Text auf der Seite und dem Screenshot behauptet die Website, ein Quiz- oder Gewinnspielerlebnis mit digitalen Geschenkkarten für Gaming-, Streaming- und Einzelhandelsplattformen wie PlayStation, Xbox, Fortnite, Amazon, Netflix und ähnliche Marken anzubieten.
Die Website scheint kein konventionelles Unternehmen, keinen Publisher und kein offizielles Markenportal zu repräsentieren. Stattdessen scheint es sich um eine eigenständige Werbe-Landingpage zu handeln, die celebrity-/influencerartiges Branding und eine breite Mischung von Produktbildern Dritter verwendet. Der Domainname selbst deutet eher auf eine gewinnspielorientierte Kampagne als auf eine etablierte Unternehmenswebsite hin, und die verfügbaren Scandaten weisen auf der Startseite nicht auf eine klare, verifizierbare Betreiberidentität hin.
Sicherheitsbewertung für jimmyquizgiveaway.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 3 von 89 Sicherheits-Engines markiert, wobei mehrere Scanner sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus zeigen der Seiteninhalt und die Metadaten ein auffälliges „MrBeast“-Branding auf einer Domain, die offenbar keine offizielle MrBeast-bezogene Präsenz ist, was auf einen Versuch hindeuten kann, eine bekannte Online-Persönlichkeit oder eine damit verbundene Promotion nachzuahmen. Die Website ist außerdem mit nur 12 Tagen sehr neu, was in Kombination mit gewinnspielbezogenen Inhalten und markenlastiger Bildsprache die Unsicherheit erhöhen kann.
Der Malware-Scan meldete ebenfalls verdächtige Befunde, darunter ein markiertes Seitenelement und zahlreiche extern gehostete Assets, die als generische verdächtige Objekte gekennzeichnet wurden. Während generische heuristische Erkennungen für sich genommen manchmal nur eine geringe Aussagekraft haben können, sind sie hier besorgniserregender, weil sie zusammen mit Phishing-Erkennungen durch mehrere Engines und einem Seitendesign auftreten, das einem Köder mit Preis oder Belohnung ähnelt. Obwohl die Prüfungen großer Bedrohungsdatenbanken und Blacklists zum Zeitpunkt dieses Scans unauffällig waren, wiegt ein sauberer Blacklist-Status die Kombination aus Phishing-Markierungen, sehr kürzlicher Registrierung und offensichtlichen Signalen einer Markenimitation nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat und wurde auf einem Apache-Webserver unter der IP-Adresse 132.148.181.125 gehostet, mit einer Infrastruktur, die mit GoDaddy in Tempe, United States, verbunden ist. Die Domain verwendet GoDaddy-Nameserver und ihr DNSSEC-Status ist unsigned, was üblich ist, aber weniger Absicherung auf DNS-Ebene bietet als eine signierte Konfiguration.
Aus technischer Risikoperspektive ist die Domain sehr neu registriert und lädt eine auffällige Anzahl externer Assets, darunter JavaScript- und Bildressourcen von mehreren cloudgehosteten Domains. Einige dieser externen Ressourcen wurden durch heuristische Scans als verdächtig markiert. Das Vorhandensein von SSL allein sollte nicht als Vertrauenssignal gewertet werden, da sowohl legitime als auch potenziell missbräuchliche Websites gültige HTTPS-Zertifikate verwenden können.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?