klelnanzeigen-deutch.eingang-status.info
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von klelnanzeigen-deutch.eingang-status.info
Die Domain klelnanzeigen-deutch.eingang-status.info scheint eine neu erstellte Subdomain zu sein, die möglicherweise dazu gedacht war, auf ein deutschsprachiges Kleinanzeigen- oder Kontozugriffs-Thema Bezug zu nehmen. Die Formulierung im Hostnamen kombiniert Begriffe, die an "Kleinanzeigen" und "deutsch" erinnern, zusammen mit "eingang-status", was eher auf einen Anmelde-, Posteingangs-, Zustell- oder Kontostatus-bezogenen Zweck als auf eine eigenständige Unternehmenswebsite hindeuten könnte.
Zum Zeitpunkt dieses Scans war der sichtbare Seiteninhalt minimal und zeigte nur eine Fehlerseite mit dem Titel "Error" und der Meldung "Cannot GET /." Das deutet darauf hin, dass die Website inaktiv, fehlkonfiguriert, vorübergehend nicht verfügbar oder nur unter bestimmten Pfaden genutzt wird statt als normale Startseite. Auf der Seite selbst waren keine eindeutige Betreiberidentität, keine Unternehmensangaben und kein legitimer Website-Zweck erkennbar.
Auf Grundlage der Domainstruktur und des Fehlens normaler Website-Inhalte scheint dies kein etablierter öffentlich zugänglicher Dienst zu sein. Das Hostnamenmuster könnte mit wegwerfbarer oder kampagnenartiger Infrastruktur vereinbar sein, obwohl sich das allein anhand des Screenshots nicht bestätigen lässt.
Sicherheitsbewertung für klelnanzeigen-deutch.eingang-status.info
Zum Zeitpunkt dieses Scans waren mehrere Risikoindikatoren vorhanden. Die Domain wurde von 6 von 91 Sicherheits-Engines markiert, und auch eine auf Phishing ausgerichtete Bedrohungsdatenbank führte sie auf. Darüber hinaus war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste verzeichnet, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Domain ist außerdem mit nur 2 Tagen extrem neu, hat kein messbares Traffic-Ranking und zeigt auf ihrer Startseite keine normalen Website-Inhalte an.
Der Domainname selbst ähnelt stark einer bekannten deutschen Kleinanzeigenmarke, verwendet jedoch eine veränderte Schreibweise und zusätzliche Formulierungen, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, Nutzern vertraut zu erscheinen. Ein solches Benennungsmuster kann mit Zugangsdaten-Diebstahl oder Social-Engineering-Kampagnen in Verbindung stehen, insbesondere in Kombination mit einer sehr aktuellen Registrierung und begrenzten Website-Inhalten. Obwohl der Malware-Scan auf der einzigen gescannten Seite keine schädlichen Dateien erkannt hat, überwiegt dieses Ergebnis die umfassenderen phishingbezogenen Signale nicht.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen TLS-Zertifikat erreichbar, das von einer gängigen Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 bereitgestellt zu werden. Die Nameserver verweisen ebenfalls auf Cloudflare, das möglicherweise CDN- und Reverse-Proxy-Dienste bereitstellt. DNSSEC war zum Zeitpunkt dieses Scans nicht aktiviert.
Aus technischer Sicht lieferte die Startseite eine knappe fehlerartige Antwort ("Cannot GET /") statt einer vollständigen Website zurück, was auf eine unvollständige Bereitstellung, pfadspezifische Inhalte oder vorübergehende Konfigurationsprobleme hindeuten kann. Obwohl das Zertifikat selbst gültig zu sein scheint, belegt gültiges HTTPS allein keine Legitimität, insbesondere bei sehr neuen Domains mit phishingbezogenen Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?