klelnanzeigen-deutsch.de-srvc68291.info
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von klelnanzeigen-deutsch.de-srvc68291.info
Diese Domain scheint eine neu registrierte Website ohne etablierte öffentlich sichtbare Inhalte zu sein, die zum Zeitpunkt des Scans erkennbar waren. Der Seitentitel lautet lediglich „Error“, und der Screenshot zeigt eine minimale „Cannot GET /“-Antwort, was auf eine unvollständige Bereitstellung, eine deaktivierte Landingpage oder eine Infrastruktur hindeuten kann, die für einen anderen Zweck vorbereitet wird.
Der Domainname ähnelt stark der deutschen Kleinanzeigen-Marke Kleinanzeigen, ergänzt jedoch um zusätzliche Begriffe und ein numerisches serviceartiges Suffix. Allein anhand des Benennungsmusters könnte sie dazu bestimmt gewesen sein, diese Marke nachzuahmen oder auf sie Bezug zu nehmen, obwohl die gescannte Startseite weder aktives Branding noch funktionale Inhalte anzeigte. Aus den verfügbaren Seitendaten waren keine Betreiberidentität oder Geschäftsinformationen ersichtlich.
Sicherheitsbewertung für klelnanzeigen-deutsch.de-srvc68291.info
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 4 von 91 Sicherheits-Engines markiert, wobei die Erkennungen auf ein phishingbezogenes Risiko hindeuten. Darüber hinaus ist die Domain extrem neu, da sie am selben Tag wie der Scan registriert wurde, und sie verfügt über keine aussagekräftigen sichtbaren Website-Inhalte über eine Fehlerseite hinaus. Diese Kombination kann mit kurzlebiger oder noch in Konfiguration befindlicher Infrastruktur vereinbar sein.
Gleichzeitig waren andere Prüfungen weniger eindeutig. Der Malware-Scan identifizierte keine markierten Dateien, und Prüfungen großer Bedrohungsdatenbanken meldeten zum Zeitpunkt des Scans keine Einträge. Der Domainname scheint jedoch so gestaltet zu sein, dass er einer bekannten Kleinanzeigen-Marke ähnelt, was auf ein Look-alike- oder Identitätsmissbrauchsrisiko hindeuten kann, selbst wenn die sichtbare Seite inaktiv ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen TLS-Zertifikat erreichbar, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur geroutet zu werden. Die beobachtete Server-IP war 188.114.97.0, wobei Cloudflare-Nameserver verwendet wurden. DNSSEC war nicht aktiviert, was üblich ist, aber bedeutet, dass DNS-Antworten diesen zusätzlichen Integritätsschutz offenbar nicht haben.
Aus technischer Sicht war die sichtbare Antwort eine schlichte „Cannot GET /“-Fehlerseite und keine funktionierende Website. In den bereitgestellten Scandaten wurden keine markierten Dateien, externen Links oder iframes identifiziert. Die Hauptbedenken betreffen daher nicht Malware-Artefakte auf der erfassten Seite, sondern die neu erstellte Domain, das markenähnliche Benennungsmuster und die phishingbezogenen Erkennungen durch mehrere Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?