kidzip.mov
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von kidzip.mov
Die Domain kidzip.mov scheint eher eine Login-ähnliche Webseite zu hosten als eine vollständige öffentliche Website. Basierend auf dem Seitentitel und den sichtbaren Inhalten präsentiert sich die Website als "bbluv.mov | Login" und zeigt ein Formular für Benutzername, Passwort und CAPTCHA mit einer Aufforderung zur Registrierung. Es gibt nur wenige Kontextinformationen über den Dienst selbst, und aus den bereitgestellten Scandaten sind keine klare Unternehmensidentität, Eigentümerangaben oder unterstützende Website-Inhalte ersichtlich.
Der Domainname stimmt nicht eindeutig mit dem Branding überein, das in den Seitenmetadaten angezeigt wird, was darauf hindeuten kann, dass die Website unter einem anderen dargestellten Namen betrieben wird als unter ihrer registrierten Domain. Die Domain ist relativ neu und in großen Traffic-Listen nicht platziert, was darauf hindeutet, dass sie möglicherweise nur eine begrenzte etablierte Präsenz hat. Auf Grundlage der verfügbaren Daten scheint die Website in erster Linie als Portal für den Kontozugriff mit unklarem Zweck zu fungieren.
Sicherheitsbewertung für kidzip.mov
Die Scanergebnisse zeigen zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Die Domain wurde von 12 von 89 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und der Malware-Scan kennzeichnete mehrere interne Ressourcen sowie den Registrierungspfad mit einer generischen bösartigen Klassifizierung. Während einige Blacklist-Quellen unauffällig waren, ist der Konsens mehrerer Engines hier ein stärkeres Signal als ein einzelnes sauberes Ergebnis.
Die Seite selbst ist ein schlichtes Formular zur Eingabe von Zugangsdaten mit begrenzten identifizierenden Informationen, und das sichtbare Branding stimmt nicht sauber mit dem gescannten Domainnamen überein. Eine solche Diskrepanz kann in Verbindung mit einem jungen Domainalter und dem Fehlen einer etablierten Traffic-Historie das Risiko erhöhen, dass die Seite dazu bestimmt ist, Login-Daten zu sammeln, anstatt einen transparenten Dienst bereitzustellen. Das Vorhandensein eines CAPTCHA weist für sich genommen nicht auf Legitimität hin und kann einfach Teil des Seitenablaufs sein.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war, was bedeutet, dass der Datenverkehr zur Website während der Übertragung verschlüsselt sein kann. Sie scheint über Cloudflare-Infrastruktur bereitgestellt zu werden, mit Hosting in Verbindung mit FranTech Solutions und einer IP, die Staten Island, United States, zugeordnet ist. Die Domain verwendet Njalla-Nameserver und ist derzeit DNSSEC-unsigned.
Aus Sicht der Sicherheitslage betreffen die Hauptbedenken nicht die TLS-Konfiguration selbst, sondern die Reputationssignale rund um die Domain und ihre Inhalte. Die Domain ist relativ neu, nicht platziert, und mehrere Scanner markierten die Seite oder ihre verknüpften Ressourcen. Es wurden keine DNSBL-Einträge gemeldet, aber ein Eintrag in einer Bedrohungsdatenbank und mehrere Engine-Erkennungen bleiben zum Zeitpunkt dieses Scans bemerkenswerte Warnsignale.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?