made-in-chlna-com.cleverapps.io
Kategorie: Information Technology, Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von made-in-chlna-com.cleverapps.io
Diese Domain scheint eine Anmeldeseite bereitzustellen, die so gestaltet ist, dass sie Made-in-China.com ähnelt, einem Business-to-Business-Marktplatz, der für die Beschaffung von Produkten von chinesischen Lieferanten genutzt wird. Der Seitentitel und das sichtbare Branding deuten darauf hin, dass sie auf Nutzer abzielt, die sich bei dieser Plattform anmelden möchten, wobei Felder für Konto und Passwort auf der Startseite deutlich sichtbar angezeigt werden.
Die gescannte Domain selbst ist jedoch made-in-chlna-com.cleverapps.io, was nicht die primäre offizielle Domain von Made-in-China.com zu sein scheint. Der Hostname verwendet eine Subdomain eines Drittanbieters für App-Hosting und enthält anstelle der erwarteten Markendomain ein visuell ähnliches Schreibmuster, was darauf hindeuten kann, dass die Seite dazu bestimmt ist, einen bekannten kommerziellen Dienst nachzuahmen, anstatt als eigenständiger Marktplatz zu fungieren.
Auf Grundlage des Screenshots und der Metadaten scheint es sich hierbei eher um eine auf Anmeldung ausgerichtete Webseite als um eine vollständige eigenständige E-Commerce-Seite zu handeln. Sie wird möglicherweise über eine Cloud-Anwendungsbereitstellungsumgebung betrieben und nicht direkt über die Haupt-Webinfrastruktur der Marke.
Sicherheitsbewertung für made-in-chlna-com.cleverapps.io
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 7 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder betrügerisch beschrieben. Darüber hinaus ordneten Web-Klassifizierungsquellen die Domain mit phishingbezogenen Kategorien ein, während der Screenshot eine Anmeldeseite zeigt, die Made-in-China.com stark ähnelt und möglicherweise versucht, Zugangsdaten für Konten zu erfassen.
Auch der Domainname selbst scheint der legitimen Marke Made-in-China visuell ähnlich zu sein und verwendet ein täuschend ähnliches Schreibmuster, das von Besuchern übersehen werden könnte. Diese Ähnlichkeit ist zusammen mit dem gehosteten Anmeldeformular auf einer cleverapps.io-Subdomain und dem Fehlen umfassenderer Seiteninhalte konsistent mit Taktiken zur Erfassung von Zugangsdaten, wie sie häufig bei Imitationskampagnen zu beobachten sind. Obwohl einige Blacklist- und Malware-Scan-Quellen keine aktiven Payloads erkannt haben und im begrenzten Dateiscan keine Bedrohungen identifiziert wurden, enthalten Phishing-Seiten häufig wenig oder gar keinen Malware-Code.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die erwägen, Anmeldedaten oder personenbezogene Informationen einzugeben.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das im Oktober 2026 ablaufen sollte. Sie scheint auf einer mit Clever Cloud verbundenen Infrastruktur in Nantes, Frankreich, gehostet zu werden und einen Apache-Webserver zu verwenden. DNSSEC war zum Zeitpunkt des Scans nicht aktiviert, was üblich ist, aber bedeutet, dass DNS-Antworten offenbar nicht von dieser zusätzlichen Authentizitätskontrolle profitieren.
Aus technischer Sicht zeigte die Seite nur minimale Komplexität: Der Malware-Scan meldete 1 gescannte Datei ohne markierte Dateien, und in der bereitgestellten Scan-Ausgabe wurden keine externen Links, referenzierten Domains oder iframes identifiziert. Während dieser begrenzte Umfang offensichtliche Malware-Indikatoren verringern kann, kann er auch zum Profil einer einfachen Phishing-Landingpage passen, deren Hauptzweck eher die Erfassung von Zugangsdaten als die Auslieferung von Malware ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?