kunden-secure.live
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von kunden-secure.live
Die Domain kunden-secure.live scheint eine neu registrierte Website zu sein, deren Name auf einen kundenbezogenen oder kontosicherheitsbezogenen Zweck hindeutet, wahrscheinlich mit Ausrichtung auf deutschsprachige Nutzer, da „kunden“ im Deutschen üblicherweise „customers“ bedeutet. Auf Grundlage der zum Zeitpunkt dieses Scans sichtbaren Startseite bot die Website keinen funktionierenden Dienst und keine klare geschäftliche Identität; stattdessen zeigte sie eine generische „Not Found“-Serverseite anstelle von Markeninhalten, Produktinformationen oder organisatorischen Angaben.
Auf dem erfassten Seiteninhalt waren kein klarer Betreiber, kein Unternehmensbranding, keine Kontaktdaten und keine legitime Dienstleistungsbeschreibung erkennbar. Die Kombination aus einem sicherheitsbezogenen Domainnamen, fehlenden transparenten Eigentümerinformationen auf der sichtbaren Seite und dem Fehlen normaler Website-Inhalte kann darauf hindeuten, dass die Domain entweder fehlkonfiguriert oder inaktiv war oder für eine Kampagne mit begrenztem Zweck statt für eine öffentlich zugängliche Website verwendet wurde.
Sicherheitsbewertung für kunden-secure.live
Diese Domain wurde zum Zeitpunkt dieses Scans von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen auf phishingbezogene Bedenken hinwiesen. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein bedeutsames Warnsignal, insbesondere in Verbindung mit dem sehr jungen Registrierungsalter der Domain von nur 2 Tagen und dem Fehlen einer normalen, etablierten Website-Präsenz im Screenshot. Obwohl der Malware-Scan keine schädlichen Dateien in den untersuchten Inhalten identifizierte, können dateibasierte Scans Seiten zum Abgreifen von Zugangsdaten, kurzlebige Phishing-Routen oder Inhalte übersehen, die nur unter bestimmten Bedingungen ausgeliefert werden.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt: Mehrere große Blacklist-Prüfungen waren zum Zeitpunkt dieses Scans unauffällig, aber die Domain war in einer DNS-basierten Reputationsquelle gelistet. Die sichtbare Seite selbst zeigte nur eine generische Fehlerseite, was das durch die umfassenderen Reputationsdaten angezeigte Risiko nicht beseitigt; Phishing-Infrastruktur erscheint beim Scannen oft unvollständig, hinter bestimmten Pfaden verborgen oder vorübergehend inaktiv.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein konnte, aber das Vorhandensein von HTTPS allein sollte nicht als Vertrauenssignal gewertet werden. DNSSEC schien unsigniert zu sein, und die Domain war extrem neu, was beides die Unsicherheit bei der Beurteilung der Legitimität in gewissem Maße erhöhen kann.
Details zur Infrastruktur deuten auf die Nutzung von Cloudflare-Nameservern und hostingbezogenen Diensten hin, wobei die aufgelöste IP mit Cloudflare in Toronto, Canada, verbunden war. Der Screenshot zeigte eine Apache 2.4.41 (Ubuntu) „Not Found“-Seite auf Port 80, was entweder auf eine Fehlkonfiguration des Origin-Servers oder auf eine Website hindeutet, die auf dem gescannten Pfad nicht vollständig bereitgestellt war. Die Diskrepanz zwischen der sichtbaren Fehlerseite und den phishingbezogenen Reputationssignalen kann auf selektive Inhaltsauslieferung oder die Nutzung für eine kurzlebige Kampagne hindeuten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?