login.letsvpn-aas.com.cn

Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 10 von 90 Security-Engines markiert, wobei mehrere sie als Phishing einstuften und andere sie als verdächtig oder spambezogen kennzeichneten. Zusätzlich führte eine auf Phishing fokussierte Bedrohungsdatenbank die Domain auf, während der Screenshot eine Seite zeigt, die Google’s Startseite eng imitiert, obwohl sie auf einer nicht zugehörigen Domain gehostet wird. Diese Kombination wird häufig mit Aktivitäten zum Abgreifen von Zugangsdaten oder zur täuschenden Erfassung von Traffic in Verbindung gebracht.

Der Malware-Scan meldete keine bestätigten schädlichen Dateien, vergab jedoch ein generisches Verdachtslabel für die Domain und eine sehr große Anzahl interner Links. Ein solches heuristisches Ergebnis hat für sich genommen eine geringere Aussagekraft, wird hier jedoch von stärkeren Indikatoren begleitet: Phishing-Erkennungen durch mehrere Engines, ein Eintrag in einer Phishing-Datenbank, ein sehr junges Domain-Alter und ein Branding, das mit dem tatsächlichen Domaininhaber nicht übereinzustimmen scheint. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.

Die Website scheint außerdem offen eine große Webmarke zu imitieren, während sie eine nicht offizielle Domain verwendet, was Besucher dazu verleiten könnte, ihr zu vertrauen. Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.