kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Diese Domain scheint sich als Online-Banking-Anmeldeseite für Kiwibank darzustellen und verwendet Branding und Formulierungen wie „Welcome to internet banking“ zusammen mit Feldern für eine Zugangsnummer und ein Passwort. Auf Grundlage des Screenshots und der Domainstruktur ist die Seite so gestaltet, dass sie eher einem Anmeldeportal für Finanzdienstleistungen als einer allgemeinen Informationswebsite ähnelt.
Der Hostname ist ungewöhnlich lang und platziert bankbezogene Begriffe innerhalb einer Subdomain von cloud-ip.cc statt auf einer scheinbar offiziellen, Kiwibank-eigenen Domain. Diese Konfiguration kann darauf hindeuten, dass die Seite dazu bestimmt ist, einen legitimen Bankdienst nachzuahmen, während sie über Hosting-Infrastruktur eines Drittanbieters betrieben wird. Die Website scheint auf der erfassten Seite keine umfassenderen Bankinhalte bereitzustellen; stattdessen konzentriert sie sich eng auf die Eingabe von Zugangsdaten.
Sicherheitsbewertung für kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 8 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing, Betrug oder verdächtige Inhalte ein. Darüber hinaus zeigt der Screenshot eine Banking-Anmeldeseite mit Kiwibank-Branding, während die tatsächliche Domain eine cloud-ip.cc-Subdomain ist, die in ihrem Hostnamen eng auf Kiwibank Bezug nimmt, was auf einen Versuch hindeuten kann, ein legitimes Finanzinstitut nachzuahmen.
Andere Scan-Elemente waren weniger eindeutig: Der Malware-Scan identifizierte keine schädlichen Dateien, und die im Scan aufgeführten Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt der Überprüfung unauffällig. Saubere dateibasierte Ergebnisse wiegen jedoch die stärkeren Phishing-Indikatoren nicht auf, wenn eine Seite offenbar unter einer täuschend ähnlichen Domainstruktur zur Eingabe von Bankzugangsdaten auffordert. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, das von ZeroSSL ausgestellt wurde und im Dezember 2026 abläuft. Sie scheint auf AWS EC2-Infrastruktur in Sydney, Australien, unter Verwendung der IP-Adresse 16.176.131.110 gehostet zu werden. Die Webserver-Software und Details zu den unterstützten Protokollen wurden in der Scan-Ausgabe nicht identifiziert.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise weniger Authentizitätsschutz bieten als bei signierten Domains. Die Domain ist mit etwa 400 Tagen relativ neu, weist in den bereitgestellten Daten kein beobachtetes Traffic-Ranking auf und verwendet eine mehrstufige Hostname-Struktur auf cloud-ip.cc, die möglicherweise nicht damit übereinstimmt, wie etablierte Banken typischerweise Kunden-Login-Portale hosten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?