made-in-chlna-com.cleverapps.io
Kategorie: Information Technology, Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von made-in-chlna-com.cleverapps.io
Diese Domain scheint eine Anmeldeseite bereitzustellen, die so gestaltet ist, dass sie Made-in-China.com ähnelt, einem Business-to-Business-Marktplatz, der für die Beschaffung von Produkten von chinesischen Lieferanten genutzt wird. Der Seitentitel und das sichtbare Branding deuten darauf hin, dass sie auf Nutzer abzielt, die sich bei dieser Plattform anmelden möchten, wobei Felder für Konto und Passwort auf der Startseite deutlich sichtbar angezeigt werden.
Die gescannte Domain selbst ist jedoch made-in-chlna-com.cleverapps.io, was nicht die primäre offizielle Domain von Made-in-China.com zu sein scheint. Der Hostname verwendet eine Subdomain eines Drittanbieters für App-Hosting und enthält anstelle der erwarteten Markendomain ein visuell ähnliches Schreibmuster, was darauf hindeuten kann, dass die Seite dazu bestimmt ist, einen bekannten kommerziellen Dienst nachzuahmen, anstatt als eigenständiger Marktplatz zu fungieren.
Auf Grundlage des Screenshots und der Metadaten scheint es sich hierbei eher um eine auf Anmeldung ausgerichtete Webseite als um eine vollständige eigenständige E-Commerce-Seite zu handeln. Sie wird möglicherweise über eine Cloud-Anwendungsbereitstellungsumgebung betrieben und nicht direkt über die Haupt-Webinfrastruktur der Marke.
Sicherheitsbewertung für made-in-chlna-com.cleverapps.io
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 7 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder betrügerisch beschrieben. Darüber hinaus ordneten Web-Klassifizierungsquellen die Domain mit phishingbezogenen Kategorien ein, während der Screenshot eine Anmeldeseite zeigt, die Made-in-China.com stark ähnelt und möglicherweise versucht, Zugangsdaten für Konten zu erfassen.
Auch der Domainname selbst scheint der legitimen Marke Made-in-China visuell ähnlich zu sein und verwendet ein täuschend ähnliches Schreibmuster, das von Besuchern übersehen werden könnte. Diese Ähnlichkeit ist zusammen mit dem gehosteten Anmeldeformular auf einer cleverapps.io-Subdomain und dem Fehlen umfassenderer Seiteninhalte konsistent mit Taktiken zur Erfassung von Zugangsdaten, wie sie häufig bei Imitationskampagnen zu beobachten sind. Obwohl einige Blacklist- und Malware-Scan-Quellen keine aktiven Payloads erkannt haben und im begrenzten Dateiscan keine Bedrohungen identifiziert wurden, enthalten Phishing-Seiten häufig wenig oder gar keinen Malware-Code.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die erwägen, Anmeldedaten oder personenbezogene Informationen einzugeben.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das im Oktober 2026 ablaufen sollte. Sie scheint auf einer mit Clever Cloud verbundenen Infrastruktur in Nantes, Frankreich, gehostet zu werden und einen Apache-Webserver zu verwenden. DNSSEC war zum Zeitpunkt des Scans nicht aktiviert, was üblich ist, aber bedeutet, dass DNS-Antworten offenbar nicht von dieser zusätzlichen Authentizitätskontrolle profitieren.
Aus technischer Sicht zeigte die Seite nur minimale Komplexität: Der Malware-Scan meldete 1 gescannte Datei ohne markierte Dateien, und in der bereitgestellten Scan-Ausgabe wurden keine externen Links, referenzierten Domains oder iframes identifiziert. Während dieser begrenzte Umfang offensichtliche Malware-Indikatoren verringern kann, kann er auch zum Profil einer einfachen Phishing-Landingpage passen, deren Hauptzweck eher die Erfassung von Zugangsdaten als die Auslieferung von Malware ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?