loginspayments.me
Kategorie: Phishing, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von loginspayments.me
Die Domain loginspayments.me scheint eine erst vor sehr kurzer Zeit registrierte Website zu sein, deren Name auf einen Zusammenhang mit Kontozugriff oder zahlungsbezogenen Aktivitäten hindeutet. Auf Grundlage der Domain-Bezeichnung und von Kategorisierungsdaten Dritter könnte sie darauf ausgelegt gewesen sein, Nutzer anzusprechen, die nach Login- oder Finanzdienstleistungsseiten suchen, anstatt ein klar gebrandetes eigenständiges Unternehmen oder eine Organisation darzustellen.
Zum Zeitpunkt dieses Scans stellt der sichtbare Seiteninhalt keinen vollständigen Dienst und keine aktive Finanzplattform dar. Stattdessen wird eine minimale Seite mit dem Hinweis "Domain Notice" angezeigt, auf der steht, dass die Domain derzeit nicht genutzt wird, und auf der ein einfaches Kontaktformular für Anfragen angeboten wird. Auf der Seite waren keine eindeutige Betreiberidentität, keine Unternehmensangaben und keine legitimen Dienstleistungsinformationen sichtbar, sodass Eigentümerschaft und Zweck nicht allein anhand des Seiteninhalts unabhängig verifiziert werden konnten.
Sicherheitsbewertung für loginspayments.me
Diese Domain weist zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren auf. Sie wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Domain wegen Social-Engineering-Aktivitäten, was ein stärkeres Signal ist als eine allgemeine heuristische Warnung. Die Domain ist außerdem erst 20 Tage alt, was das Risiko erhöhen kann, da neu registrierte Domains häufig in kurzlebigen Phishing-Kampagnen verwendet werden.
Die aktuelle Seite wirkt inaktiv und zeigt nur einen einfachen Domain-Hinweis an, doch das entkräftet die Reputationsbefunde nicht. Es ist möglich, dass eine Domain bei einem Scan Platzhalterinhalte zeigt und dennoch vor Kurzem für täuschende Aktivitäten genutzt wurde oder für künftigen Missbrauch vorbereitet ist. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber im Zusammenhang mit den umfassenderen phishingbezogenen Erkennungen ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen SSL/TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird über die Infrastruktur von Cloudflare ausgeliefert. Die aufgelöste Server-IP ist 104.21.30.180; das Hosting wird Cloudflare zugeschrieben, und auch die Nameserver verwenden Cloudflare. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Nachweis der Legitimität angesehen werden.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain ist sehr neu, hat kein etabliertes Traffic-Ranking und zeigt derzeit nur eine spärliche Seite im Stil eines Platzhalters, was das Vertrauen in ihre Legitimität zum Zeitpunkt dieses Scans einschränken kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?