labor-day-51gb-free2.iokd9.top
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von labor-day-51gb-free2.iokd9.top
Diese Domain scheint eine werbliche Landingpage zu hosten, die behauptet, Besucher hätten „51GB FREE Data for Labor Day“ erhalten. Die Bildsprache und Formulierungen der Seite deuten darauf hin, dass sie auf Nutzer auf den Philippinen abzielt, mit Verweisen auf philippinische Arbeitnehmer und visuellem Branding, das mit großen Telekommunikationsanbietern in Verbindung steht. Auf Grundlage des Seitentitels, des Screenshots und der URL-Struktur scheint die Website eher als kampagnenartige Giveaway- oder Belohnungsseite konzipiert zu sein als als vollständige Unternehmenswebsite.
Die Domain selbst scheint nicht mit der offiziellen Webpräsenz eines anerkannten Telekommunikationsanbieters oder eines staatlichen Arbeitsprogramms übereinzustimmen. Ihr zufällig strukturiertes Subdomain-Format, die neu erstellte Registrierung und die Verwendung von Redirect-artigen Pfaden wie /go.php und /single.php können darauf hindeuten, dass sie Teil eines kurzlebigen Traffic- oder Lead-Generation-Setups ist. In den Scandaten wurden keine klare Betreiberidentität, keine Angaben zum Unternehmenseigentum und keine offizielle organisatorische Zuordnung bereitgestellt.
Sicherheitsbewertung für labor-day-51gb-free2.iokd9.top
Die Scanergebnisse zeigen zum Zeitpunkt dieses Scans mehrere Warnindikatoren. Eine von 91 Sicherheits-Engines kennzeichnete die Domain als Phishing, und ein Malware-Scan stufte das allgemeine Bedrohungsniveau als bösartig ein, wobei 7 von 10 gescannten Dateien als bösartig oder verdächtig markiert wurden. Darüber hinaus wurden 7 externe Links und 2 referenzierte Domains gekennzeichnet, darunter extern geladene Ressourcen, die mit generischen Erkennungen bösartiger Objekte in Verbindung gebracht wurden. Diese Ergebnisse können darauf hindeuten, dass die Seite verdächtige Redirects, Skripte von Drittanbietern oder extern gehostete Assets verwendet, wie sie häufig in irreführenden Kampagnen vorkommen.
Auch kontextbezogene Signale geben Anlass zur Sorge. Die Domain wurde am selben Tag registriert, an dem sie gescannt wurde, hat kein etabliertes Traffic-Ranking und verwendet ein Hostname-Muster, das stark nach Wegwerfcharakter aussieht. Der Seiteninhalt bewirbt eine große kostenlose Datenbelohnung im Zusammenhang mit einem Feiertagsthema und zeigt Telekommunikations-Branding, was den Eindruck einer Zugehörigkeit zu legitimen Anbietern erwecken kann, obwohl die Domain nicht als offizielle Anbieterdomain erscheint. Diese Kombination aus einer neu erstellten Domain, Giveaway-artiger Ansprache und verdächtigen Redirect-Endpunkten kann die Wahrscheinlichkeit von Social-Engineering- oder phishingbezogenen Aktivitäten erhöhen.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2026-07-29 gesetzt war. Sie scheint über die Cloudflare-Infrastruktur bereitgestellt zu werden, wobei die Server-IP zu 172.67.195.145 aufgelöst wurde und Cloudflare-Nameserver verwendet wurden. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass in den bereitgestellten Daten kein DNSSEC-basierter Authentizitätsschutz erkennbar ist.
Aus technischer Risikoperspektive sind die auffälligeren Probleme die gekennzeichneten PHP-Endpunkte, verdächtige ausgehende Links und Verweise auf extern gehostete Ressourcen, die durch Malware-Scans als bösartig identifiziert wurden. Die Verwendung mehrerer Redirect-ähnlicher Parameter unter /go.php und das Laden von Inhalten Dritter von gekennzeichneten Domains können auf ein Infrastrukturmuster hindeuten, das mit kurzlebigen Kampagnen oder Traffic-Umleitungsketten in Verbindung steht.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?