kqhwsgierg.terltu.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von kqhwsgierg.terltu.com
Die Domain kqhwsgierg.terltu.com scheint eine sehr neue Subdomain zu sein, die auf Grundlage des bereitgestellten Screenshots eine Seite anzeigt, die so gestaltet ist, dass sie einem großen Online-Einzelhandelsmarktplatz ähnelt. Das sichtbare Layout umfasst vertraute E-Commerce-Elemente wie eine Suchleiste, Produktkacheln, Werbebanner, Kontolinks und Warenkorb-Navigation, was darauf hindeutet, dass die Seite möglicherweise versucht, als Online-Shopping-Storefront zu fungieren oder eine solche nachzuahmen.
Die Hostname-Struktur ist für eine an Verbraucher gerichtete Einzelhandelsseite ungewöhnlich: Sie verwendet eine zufällig wirkende Subdomain unter terltu.com statt einer offiziellen Markendomain. In den Scandaten wird keine klare Betreiberidentität angegeben, und die Domain ist in großen Traffic-Listen nicht gelistet, was auf eine begrenzte Historie oder Sichtbarkeit hindeuten kann. Allein auf Grundlage des Screenshots und des Domain-Musters wirkt diese Seite eher wie eine nachgeahmte Einzelhandelsseite als wie eine etablierte eigenständige Unternehmenswebsite.
Sicherheitsbewertung für kqhwsgierg.terltu.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Eine Security-Engine kennzeichnete die URL wegen phishingbezogener Aktivität, während andere verfügbare Blacklist- und Malware-Scan-Prüfungen keine bestätigten Bedrohungen meldeten. Dennoch kann die Kombination aus einer sehr neuen Domain, einer nicht gelisteten Webpräsenz und einer Seite, die einem bekannten Einzelhändler auf einer anderen Domain stark ähnelt, auf ein erhöhtes Risiko hindeuten, das über das hinausgeht, was allein durch automatisierte Erkennungen erfasst wird.
Die größte Sorge ist hier die offensichtliche Diskrepanz zwischen dem im Screenshot angezeigten Branding und dem tatsächlichen Domainnamen. Eine Seite, die visuell einer großen Shopping-Plattform ähnelt, aber auf einer nicht zugehörigen, neu registrierten Subdomain gehostet wird, könnte eine Nachahmung sein, die darauf abzielt, Anmeldedaten, Zahlungsdaten oder andere personenbezogene Informationen zu erfassen. Obwohl in den verfügbaren Scandaten keine umfassendere Malware-Aktivität festgestellt wurde, verfügen Phishing-Seiten oft nur über begrenzte externe Ressourcen und können in der frühen Phase ihrer Lebensdauer nur in geringem Maße erkannt werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über die Infrastruktur von Cloudflare bereitgestellt und wird zu einer IP-Adresse aufgelöst, die diesem Anbieter zugeordnet ist. Sie präsentiert ein gültiges Let's Encrypt SSL-Zertifikat, was auf eine verschlüsselte HTTPS-Konnektivität hinweist, wobei ein gültiges Zertifikat für sich genommen die geschäftliche Legitimität nicht verifiziert. Der Webserver wird als Cloudflare identifiziert, und die Nameserver verweisen ebenfalls auf von Cloudflare verwaltetes DNS.
Aus Sicht der Domain-Sicherheit ist die Domain erst 10 Tage alt, und DNSSEC scheint unsigniert zu sein. Die Verwendung einer neu erstellten Subdomain mit zufällig wirkender Benennung in Kombination mit einer begrenzten öffentlichen Präsenz und einer phishingbezogenen Erkennung durch eine Security-Engine kann zum Zeitpunkt dieses Scans Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?