ll-24.cc
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ll-24.cc
Die Domain ll-24.cc scheint eine russischsprachige Landingpage mit der Bezeichnung „Лаки Лучано — Подпольный клуб“ („Lucky Luciano — Underground Club“) zu hosten. Basierend auf dem Screenshot und dem Seitentext präsentiert sich die Website als thematischer Privatclub oder Untergrund-Community, nutzt eine stilisierte Noir-Ästhetik und bietet Kontaktmöglichkeiten über Messaging-Plattformen wie Telegram, Signal und Matrix an. Die Seite verweist außerdem auf Rabatte und enthält eine Schaltfläche für Kontakte, was darauf hindeutet, dass sie möglicherweise dazu gedacht ist, Besucher in private Kommunikationskanäle zu leiten, anstatt vor Ort detaillierte öffentliche Informationen bereitzustellen.
Verfügbare Klassifizierungsdaten bringen die Domain mit Phishing, verdächtigen Inhalten und einer Kennzeichnung im Zusammenhang mit Drogen durch mehrere Web-Klassifizierungsquellen in Verbindung. Die Bildsprache der Startseite und die Formulierung „license for trade“ deuten darauf hin, dass die Website möglicherweise mit eingeschränkten oder illegalen Waren verbunden ist, obwohl die genauen Produkte oder Dienstleistungen auf der sichtbaren Landingpage nicht klar offengelegt werden. Angaben zur Inhaberschaft beschränken sich auf Registrar- und Infrastrukturdatensätze, und in den sichtbaren Inhalten wird keine eindeutige Identität eines geschäftlichen Betreibers dargestellt.
Sicherheitsbewertung für ll-24.cc
Diese Domain wurde zum Zeitpunkt dieses Scans von 6 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften. Darüber hinaus kennzeichneten mehrere Web-Klassifizierungsquellen die Website als Phishing, verdächtigen Inhalt oder als mit Drogen verbunden. Zwar wurden bei einem Malware-Scan auf der untersuchten Seite keine schädlichen Dateien erkannt, doch dieses Ergebnis wiegt die umfassenderen Reputationssignale nicht auf, insbesondere wenn mehrere unabhängige Engines Bedenken geäußert haben.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt und nicht vollständig unauffällig. Die hier gezeigten wichtigen Prüfungen auf bösartige Inhalte haben keine Bedrohung erkannt, aber ein Blacklist-Anbieter führte die Domain mit einer allgemeinen Kennzeichnung als verdächtig. Die Seite selbst ist spärlich, stützt sich stark auf externe Messaging-Links und bietet nicht die Art transparenter Geschäftsinformationen, die man typischerweise von einem legitimen öffentlich zugänglichen Dienst erwarten würde.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat und wird über die Infrastruktur von Cloudflare bereitgestellt, wobei das Hosting zu einer mit Cloudflare in Kanada verbundenen IP-Adresse aufgelöst wird. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain diesen Anbieter für DNS- und Reverse-Proxy-Dienste nutzt. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus technischer Sicht ist die sichtbare Seite schlank und verweist auf gängige Drittanbieter-Ressourcen wie eine JavaScript-Bibliothek-CDN, Google Fonts und externe Messaging-Plattformen. Im bereitgestellten begrenzten Dateiscan wurden keine schädlichen Dateien markiert, aber die Reputationssignale der Domain und die minimale Transparenz auf der Website bleiben zum Zeitpunkt dieses Scans die auffälligeren Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?