kookaideutschland.com
Kategorie: E-commerce
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: kookaideutschland.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von kookaideutschland.com
kookaideutschland.com scheint sich als deutscher Online-Modehändler zu präsentieren, der sich auf Damenbekleidung und Accessoires konzentriert. Die Seitenmetadaten und der Screenshot weisen auf Kategorien wie Kleider, Oberteile, Blazer, Röcke, Strickwaren, Shorts und Taschen hin, und das Branding der Website verwendet prominent den Namen Kookaï. Der Scanner hat außerdem einen WooCommerce-Produktfeed mit 100 Produkten identifiziert, was darauf hindeutet, dass die Domain als E-Commerce-Shop und nicht als einfache Landingpage betrieben wird.
Auf Grundlage des Domainnamens und des sichtbaren Brandings scheint sich die Website an deutschsprachige Käuferinnen und Käufer zu richten, die nach Modeartikeln der Marke Kookaï suchen. Wir konnten die tatsächliche Seite der Website jedoch nicht direkt mit einer einfachen Sicherheits-Scan-Anfrage untersuchen, da sie ihre Inhalte vor Sicherheitsscannern verbirgt und Browsern und Nicht-Browser-Clients unterschiedliche Antworten liefert. Daher basiert diese Beschreibung auf der im Browser sichtbaren Seite, den Metadaten und dem Scan-Kontext und nicht auf einem vollständigen direkten Crawl der zugrunde liegenden Inhalte der Website.
Sicherheitsbewertung für kookaideutschland.com
Diese Website weist zum Zeitpunkt dieses Scans mehrere Warnsignale auf. Die Domain wurde erst vor Kurzem registriert, hat kein etabliertes Traffic-Ranking und wurde von 2 Sicherheits-Engines als bösartig eingestuft. Außerdem ähnelt die Domain stark dem Namen einer bekannten Modemarke und präsentiert sich zugleich als auf Deutschland ausgerichteter Shop für diese Marke, was auf eine mögliche Markenimitation statt auf einen unabhängigen Händler hindeuten könnte.
Besonders bedenklich ist, dass die Website ihre tatsächliche Seite vor Sicherheitsscannern verbirgt, indem sie einem einfachen Client eine blockierte Antwort liefert, während sie einem Browser einen vollständigen Shop anzeigt. Dieses Verhalten kann in manchen Fällen legitime Erklärungen haben, ist aber auch ein gängiger Trick von Betrugsseiten, um automatisierte Prüfungen einzuschränken. Besucher sollten daher bei dieser Website sehr vorsichtig sein. Aufgrund dieses Cloaking-Verhaltens sind unauffällige Ergebnisse einiger anderer Prüfungen weniger aussagekräftig als normalerweise.
Prüfungen von Blacklists und Bedrohungsdatenbanken ergaben zum Zeitpunkt dieses Scans keine umfassenderen Einträge zu Content-Malware, und der Malware-Scan entdeckte in den begrenzten Inhalten, die er untersuchen konnte, keine markierten Dateien. Dennoch wiegen diese Ergebnisse die Kombination aus kürzlicher Registrierung, markenähnlichem Namen, Umgehung von Scannern und bösartigen Einstufungen durch mehrere Engines nicht auf. Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass Browserverbindungen während der Übertragung offenbar verschlüsselt sind. Sie wird hinter der Cloudflare-Infrastruktur unter der IP-Adresse 188.114.97.2 gehostet, mit Cloudflare-Nameservern und einem gemeldeten Hosting-Standort in Toronto, Kanada. DNSSEC scheint zum Zeitpunkt dieses Scans nicht signiert zu sein.
Aus Sicht der Sicherheitsanalyse ist das auffälligste technische Problem das Response-Cloaking: Ein einfacher Client erhielt HTTP 403, während ein Browser eine vollständige Shop-Seite mit HTTP 200 erhielt. Dieser Unterschied könnte auf eine selektive Bereitstellung von Inhalten hindeuten, die darauf abzielt, automatisierte Prüfungen zu verringern. Die Domain ist außerdem sehr neu, was die Unsicherheit bei der Beurteilung der Legitimität eines Online-Shops erhöhen kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?