labor-day-51gb-free142.jaui.top
Kategorie: Phishing And Other Frauds
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von labor-day-51gb-free142.jaui.top
Diese Domain scheint eine werbliche Landingpage mit Bezug zum philippinischen Labor Day zu hosten, auf der behauptet wird, Besucher hätten „51GB FREE Data“ für philippinische Arbeitnehmer erhalten. Seitentitel, Bildmaterial und Markenbezüge deuten darauf hin, dass sie so gestaltet ist, dass sie einer telekommunikationsbezogenen Giveaway- oder Prämienkampagne ähnelt, die mit großen Mobilfunkanbietern auf den Philippinen verknüpft ist, und nicht einer allgemeinen Informationswebsite.
Auf Grundlage der Domainstruktur und des Seiteninhalts scheint es sich hierbei nicht um eine etablierte Webpräsenz eines Unternehmens oder einer Institution zu handeln. Der Hostname ist ungewöhnlich lang, verwendet ein wenig bekanntes Subdomain-Muster und stimmt nicht mit den offiziellen Domains überein, die typischerweise mit großen Telekommunikationsanbietern verbunden sind. In den Scandaten wird keine klare Betreiberidentität angegeben, was es für Besucher erschweren kann zu überprüfen, wer tatsächlich hinter der Aktion steht.
Die verfügbaren Klassifizierungsdaten ordnen die Website einer betrugsbezogenen Kategorie zu, was mit einer Giveaway-artigen Seite übereinstimmt, die möglicherweise darauf abzielt, Klicks anzuziehen, Nutzerinformationen zu sammeln oder Besucher über zwischengeschaltete Links weiterzuleiten. Der Inhalt wirkt eher werblich als transaktional und richtet sich möglicherweise an mobile Nutzer mit einem Angebot, das ungewöhnlich großzügig klingt.
Sicherheitsbewertung für labor-day-51gb-free142.jaui.top
Mehrere Signale geben zum Zeitpunkt des Scans Anlass zur Sorge hinsichtlich dieser Website. Obwohl 0 von 91 Sicherheits-Engines die Domain direkt kennzeichneten und Blacklist-Prüfungen keine aktiven Einträge zeigten, meldete ein Malware-Scan eine bösartige Bedrohungsstufe und kennzeichnete 7 von 10 gescannten Dateien. Der Scan identifizierte außerdem verdächtige oder bösartige Verweise auf mehrere interne Pfade und externe Ressourcen, darunter zwei referenzierte Domains, die mit generischen bösartigen Objekten in Verbindung gebracht wurden.
Auch der Seiteninhalt selbst erscheint aus Sicht des Social Engineering mit hohem Risiko verbunden. Er bewirbt eine „51GB FREE Data“-Belohnung im Zusammenhang mit dem Labor Day und verweist visuell auf bekannte philippinische Telekommunikationsmarken, doch die Domain scheint zu keinem dieser Anbieter zu gehören. Diese Diskrepanz kann darauf hindeuten, dass die Website versucht, erkennbare Marken nachzuahmen oder sich deren Vertrauensvorschuss zunutze zu machen, um Klicks oder Eingaben zu fördern. Die von einem Web-Klassifizierungsanbieter zugewiesene betrugsbezogene Kategorie stützt diese Interpretation zusätzlich.
Insgesamt deutet die Kombination aus verdächtigen Werbeversprechen, markenähnlicher Darstellung auf einer nicht zugehörigen Domain und den Ergebnissen des Malware-Scans auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist relativ neu und zum Zeitpunkt des Scans etwa 172 Tage alt, und sie ist nicht unter den häufig besuchten Websites gelistet. Sie wird über die Infrastruktur von Cloudflare geroutet und wird zu einer Cloudflare-IP in Kanada aufgelöst. Die Website präsentierte ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, was darauf hinweist, dass verschlüsselte Übertragung verfügbar war; ein gültiges Zertifikat allein bestätigt jedoch nicht die Legitimität des Inhalts oder des Betreibers.
DNSSEC scheint unsigniert zu sein, und die Website verwendet Cloudflare-Nameserver. Das auffälligere technische Problem ist die Ausgabe des Malware-Scans: Mehrere lokale Pfade wurden als verdächtig oder bösartig gekennzeichnet, und auch externe Ressourcen von zwei referenzierten Domains wurden gekennzeichnet. Dieses Muster kann auf Weiterleitungslogik, extern geladene Skripte oder Kampagneninfrastruktur hindeuten, wie sie häufig bei kurzlebigen Köderseiten zu sehen ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?