ldnbyhefn.landry2.workers.dev

Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Website als Phishing oder sonstigen Betrug. Obwohl einige Blacklist- und Malware-Dateiprüfungen unauffällig waren, überwiegen diese Ergebnisse nicht den breiteren Konsens der Sicherheits-Engines, wenn die Seite selbst offenbar eine bekannte Marke imitiert.

Der Screenshot und die Seitenmetadaten verstärken die Bedenken. Die Website ähnelt stark Google’s Startseite, wird jedoch über eine nicht zu Google gehörende workers.dev-Subdomain mit zufällig wirkender Bezeichnung bereitgestellt. Eine solche Diskrepanz zwischen Branding und Domain-Identität kann mit einer Look-alike- oder Imitationsseite vereinbar sein, die Besucher irreführen soll. Das Ausbleiben markierter Dateien in einem Malware-Scan deutet in erster Linie darauf hin, dass in den gescannten Inhalten keine offensichtlichen schädlichen Payloads erkannt wurden; Credential-Harvesting oder täuschendes Seitenverhalten werden dadurch jedoch nicht ausgeschlossen.

Blacklists, die auf bekannte schädliche URLs ausgerichtet sind, waren zum Zeitpunkt dieses Scans unauffällig, und die Domain selbst ist nicht neu registriert, was leicht stabilisierende Faktoren sind. Dennoch erhöht die Kombination aus Phishing-Erkennungen durch mehrere Engines, Phishing-bezogener Kategorisierung und starker visueller Nachahmung einer großen Marke das Risiko erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.