libraryadvances.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von libraryadvances.com
Die Domain libraryadvances.com scheint eine erst vor sehr kurzer Zeit registrierte Website mit begrenzten öffentlich sichtbaren Metadaten zum Zeitpunkt dieses Scans zu sein. Seitentitel und Meta-Beschreibung waren leer, und die beobachteten externen Verweise waren minimal und führten ausschließlich zu Ressourcen mit Bezug zu nginx. Allein anhand des Domainnamens könnte die Website den Eindruck erwecken sollen, es handle sich um einen Dienst im Bereich Bibliotheken, Verlagswesen, Bildung oder Information. Die verfügbaren Scandaten enthalten jedoch nicht genügend inhaltliche Hinweise, um den tatsächlichen Zweck oder Betreiber zu bestätigen.
Die Infrastrukturdetails zeigen, dass die Website über Cloudflare geleitet wird und ein gültiges Let's-Encrypt-Zertifikat verwendet. Die Domain wurde erst 28 Tage vor diesem Scan registriert, was bedeutet, dass sie eine kurze Betriebsgeschichte und nur begrenzten Reputationskontext aufweist. In den bereitgestellten Scanergebnissen waren keine eindeutigen Angaben zur Organisationsidentität, zu geschäftlichen Details oder zum Herausgeber verfügbar, sodass die hinter der Website stehende Einheit anhand dieses Datensatzes nicht unabhängig verifiziert werden konnte.
Sicherheitsbewertung für libraryadvances.com
Diese Website weist zum Zeitpunkt dieses Scans mehrere Risikoindikatoren auf. Sie wurde von 18 Sicherheits-Engines markiert; mehrere stuften sie als bösartig, Malware, verdächtig oder spambezogen ein. Im Gegensatz dazu identifizierte der Malware-Scan auf Seitenebene keine markierten Dateien oder schädlichen externen Ressourcen, und die in den bereitgestellten Daten enthaltenen Prüfungen wichtiger Bedrohungsdatenbanken ergaben keine Funde. Ein solches gemischtes Bild kann auftreten, wenn eine Domain neu registriert und nur spärlich mit Inhalten versehen ist oder auf eine Weise genutzt wird, die Reputationssysteme erkennen, bevor Seitenscanner aktive Payloads feststellen.
Zusätzliche Vorsicht ist angebracht, da die Domain mit einem Alter von nur 28 Tagen sehr neu ist und nur wenige sichtbare Website-Metadaten eine eindeutige legitime Identität stützen. Eine sehr kürzlich erfolgte Registrierung in Verbindung mit breit angelegten Reputationsmarkierungen durch mehrere Engines kann mit Phishing oder anderen kurzlebigen Missbrauchsmustern vereinbar sein, selbst wenn der direkte Dateiscan auf der untersuchten Seite keinen schädlichen Code zeigt.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um zusätzlichen Kontext zu berücksichtigen. Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat von Let's Encrypt und wird über die Cloudflare-Infrastruktur bereitgestellt. Die beobachtete Server-IP-Adresse wird einem Cloudflare-Hostingstandort in Toronto, Kanada, zugeordnet. Auch die Nameserver liegen bei Cloudflare, was darauf hindeutet, dass die Ursprungsinfrastruktur hinter einer Content-Delivery- und Schutzschicht proxied wird. Das SSL-Zertifikat scheint zum Zeitpunkt dieses Scans aktuell zu sein, die genauen Angaben zu den unterstützten Protokollen wurden jedoch nicht bereitgestellt.
Aus Sicht der Sicherheitskonfiguration scheint DNSSEC nicht signiert zu sein. Das ist nicht ungewöhnlich, bedeutet aber, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Im bereitgestellten Seitenscan wurden keine schädlichen Dateien, markierten externen Links oder iframe-basierten Probleme festgestellt. Die deutlichen reputationsbasierten Erkennungen und die sehr kürzliche Registrierung der Domain bleiben in diesem Fall jedoch die wichtigsten technischen Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?