loi2051.cfd
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von loi2051.cfd
Die Domain loi2051.cfd scheint zum Zeitpunkt dieses Scans eine sehr neue Website mit nur minimalen öffentlich sichtbaren Inhalten zu sein. Die sichtbare Seite zeigt eine einfache Platzhalternachricht in polnischer Sprache, die darauf hinweist, dass bald etwas Neues kommt und sich die Website derzeit im Aufbau befindet. Auf der erfassten Startseite waren keine klare geschäftliche Identität, keine Betreiberangaben und keine funktionalen Website-Merkmale erkennbar.
Sicherheitsbewertung für loi2051.cfd
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge bei dieser Domain. Sie wurde von 14 von 91 Security-Engines markiert, wobei mehrere Einstufungen auf phishing-, betrugs-, spam- oder malwarebezogene Aktivitäten hindeuten. Darüber hinaus führten eine große Threat-Datenbank und eine weitere Blacklist-Quelle die Domain, während auch die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt war. Obwohl die Seite derzeit nur einen einfachen Platzhalter anzeigt, können neu registrierte Domains mit begrenzten Inhalten dennoch für kurzlebige phishing- oder Missbrauchskampagnen genutzt werden.
Die Domain ist erst 6 Tage alt, hat kein etabliertes Traffic-Ranking und weist auf der Startseite keine klaren Eigentümer- oder Geschäftsinformationen auf. Zwar wurden bei einem Malware-Scan keine schädlichen Dateien auf der sichtbaren Seite erkannt, doch dieses Ergebnis ist enger gefasst als die breiteren Reputationsdaten und wiegt die phishingbezogenen Erkennungen durch mehrere Engines nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur unter der IP-Adresse 104.21.62.180 bereitgestellt. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain ein Reverse-Proxy- oder CDN-Setup verwendet. Das Vorhandensein von SSL hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Nachweis von Legitimität angesehen werden.
Aus DNS-Sicht wurde die Domain erst vor sehr kurzer Zeit registriert, und DNSSEC scheint nicht signiert zu sein. Der Server-Stack ist in seiner Sichtbarkeit eingeschränkt, weil sich die Website hinter Cloudflare befindet, und die Startseite zeigt derzeit nur eine schlanke Platzhalterseite. Die Kombination aus sehr neuer Registrierung, begrenzten Inhalten und mehreren Reputationsmarkierungen ist ein aussagekräftigerer Grund zur Sorge als das grundlegende TLS-Setup.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?