loja-schutz.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von loja-schutz.com
Diese Domain scheint sich anhand des Seitentitels, der portugiesischsprachigen Meta-Beschreibung und des sichtbaren Checkout-Formulars als Online-Einzelhandelsseite für Modeprodukte der Marke Schutz darzustellen. Die Metadaten verweisen auf Schuhe, Stiefel, Sandalen, Taschen und einen Rabatt für den ersten Einkauf, was auf einen Mode-E-Commerce-Fokus hindeutet, der sich an portugiesischsprachige oder brasilianische Käufer richtet.
Auf Grundlage der Infrastrukturdetails scheint die Website auf Wix aufgebaut zu sein und auf Wix gehostete Assets und Nameserver zu verwenden. Der sichtbare Seiteninhalt ist für eine Einzelhandels-Homepage ungewöhnlich eng gefasst und zeigt ein Formular im Checkout-Stil, das persönliche Daten und Zahlungsdaten abfragt, statt eines typischen Schaufensters mit Produktübersicht, Unternehmensinformationen und standardmäßiger Navigation.
Der Domainname selbst kombiniert "loja" (Geschäft) mit "schutz", was auf einen Versuch hindeuten könnte, eine mit Schutz verbundene Shopping-Seite darzustellen und nicht eine unabhängige Marke. In dem bereitgestellten Scan gibt es keine eindeutigen Hinweise darauf, wer der tatsächliche Betreiber der Website ist.
Sicherheitsbewertung für loja-schutz.com
Diese Website weist zum Zeitpunkt dieses Scans mehrere Warnsignale auf. Eine von 91 Sicherheits-Engines kennzeichnete die Domain als Phishing, während bei umfassenderen Malware-Scans keine schädlichen Dateien oder gekennzeichneten externen Ressourcen erkannt wurden. Darüber hinaus waren große Bedrohungsdatenbanken und Blacklist-Prüfungen zum Zeitpunkt der Überprüfung unauffällig, was die Bestätigung des Phishing-Signals einschränkt, die Bedenken jedoch nicht vollständig ausräumt.
Die stärkeren Risikoindikatoren ergeben sich aus der Darstellung und dem Alter der Website. Die Domain ist erst 1 Tag alt, hat kein etabliertes Traffic-Ranking, und der Screenshot zeigt ein Zahlungsformular, das auf einer sehr minimalistischen Seite mit der Bezeichnung "Schutz" nach vollständigem Namen, nationaler Ausweisnummer und Kreditkartendaten fragt. Diese Kombination könnte mit dem Abgreifen von Zugangsdaten oder Zahlungsdaten vereinbar sein, insbesondere weil die Domain offenbar auf eine bekannte Einzelhandelsmarke Bezug nimmt, anstatt sich eindeutig als unabhängiges Unternehmen auszuweisen.
Obwohl HTTPS aktiviert ist, bestätigt SSL allein nicht die Legitimität eines Unternehmens. Auf Grundlage dieser Erkenntnisse, einschließlich der markenähnlichen Domainbenennung, der äußerst kürzlichen Registrierung und des auf den Checkout ausgerichteten Seitendesigns, kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat und scheint auf Wix-Infrastruktur gehostet zu werden; auf der Ebene des Webservers wurde Cloudflare identifiziert, und es wurde eine in Ashburn, United States, lokalisierte IP-Adresse festgestellt. DNS verweist auf Wix-Nameserver, und referenzierte Assets werden von mit Wix verbundenen Content-Delivery-Domains geladen. DNSSEC scheint unsigniert zu sein.
Aus technischer Scan-Perspektive wurden zum Zeitpunkt dieses Scans keine schädlichen Dateien, gekennzeichneten ausgehenden Links oder iframe-basierten Bedrohungen erkannt. Die Kombination aus einer neu registrierten Domain, generischer Infrastruktur einer gehosteten Website und einer Seite, die auf die Erfassung von Zahlungsinformationen ausgerichtet ist, könnte jedoch über grundlegende Malware-Prüfungen hinaus zusätzliche Prüfung rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?