login-authenticatiom.netlify.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von login-authenticatiom.netlify.app
Diese Domain scheint eine Seite zu hosten, die als Roblox-Anmeldeportal gestaltet ist und Roblox-Branding, Navigationsbezeichnungen und Aufforderungen zur Kontoanmeldung verwendet. Der Seitentitel und die Meta-Beschreibung stellen sie beide als einen Ort dar, um sich bei einem Roblox-Konto anzumelden, und der Screenshot zeigt ein Anmeldeformular, das nach Benutzername/E-Mail/Telefon und Passwort fragt.
Basierend auf dem Hostnamen wird diese Seite von einer Netlify-Subdomain und nicht von einer offiziellen Roblox-eigenen Domain bereitgestellt. Die Seite verweist außerdem auf legitime Roblox-Hilfe- und Asset-Domains, was sie für Besucher überzeugender erscheinen lassen kann. In den Scandaten gibt es keinen Hinweis darauf, dass diese Subdomain von Roblox selbst betrieben wird.
Insgesamt scheint die Website eine Drittanbieter-Seite zu sein, die das Erscheinungsbild und die Funktion der Authentifizierungsschnittstelle von Roblox imitiert, und nicht ein eigenständiger Dienst mit eigener klar unterscheidbarer Markenidentität oder eigenem Zweck.
Sicherheitsbewertung für login-authenticatiom.netlify.app
Mehrere Indikatoren deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 15 von 91 Sicherheits-Engines markiert, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Darüber hinaus imitiert die Seite das Anmeldeerlebnis von Roblox sehr genau, während sie auf einer Netlify-Subdomain mit der falsch geschriebenen Bezeichnung "authenticatiom" gehostet wird, was auf einen Versuch hindeuten kann, einem legitimen Kontoportal zu ähneln, ohne eine offizielle Roblox-Domain zu verwenden.
Obwohl der Malware-Scan in den untersuchten Seitenressourcen keine schädlichen Dateien erkannt hat, gleicht das die stärkeren phishingbezogenen Signale nicht aus. Inhalt, Titel und Branding der Seite scheinen darauf ausgelegt zu sein, Zugangsdaten für Konten zu sammeln, und das Vorhandensein von Links zu echten Roblox-Hilfeseiten kann ihre scheinbare Legitimität für Nutzer zusätzlich erhöhen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber einen geringfügigen zusätzlichen Vorsichtshinweis darstellt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, ausgestellt von DigiCert, mit einem angegebenen Ablaufdatum am 2027-03-19, und sie wird auf Netlify-Infrastruktur gehostet, die von AWS EC2 in Frankfurt, Deutschland, unterstützt wird. Ein gültiges Zertifikat weist nur auf verschlüsselten Transport hin und bestätigt für sich genommen nicht, dass die Website legitim ist.
WHOIS-Daten zeigen, dass die zugrunde liegende netlify.app-Domain seit mehreren Jahren existiert, aber dieses Alter ist für die Vertrauenswürdigkeit weniger aussagekräftig, da es sich um eine gehostete Subdomain und nicht um eine eigenständige Markendomain handelt. DNSSEC scheint unsigniert zu sein. Im begrenzten Dateiscan wurden keine schädlichen Dateien markiert, aber die stärkere Sorge ist hier die offensichtliche Nachahmung einer Anmeldeseite und nicht die Bereitstellung von Exploits.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?