mail-v22.bitbucket.io
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von mail-v22.bitbucket.io
Diese Domain scheint eine auf Bitbucket Pages gehostete Seite zu sein, einem von Atlassian betriebenen statischen Hosting-Dienst. Der Subdomain-Name "mail-v22" und der Seitentitel "Mail" deuten darauf hin, dass sie sich eher als webmail-bezogene Anmeldeseite präsentiert als als vollständige Unternehmenswebsite oder öffentliches Serviceportal.
Basierend auf dem Screenshot enthält die Seite ein minimales Anmeldeformular mit der Bezeichnung "Webmail" mit Feldern für E-Mail und Passwort sowie einer Aufforderung "Verify it's you". Es sind kein sichtbares Unternehmens-Branding, keine rechtlichen Informationen, keine Navigation und keine unterstützenden Inhalte vorhanden, die normalerweise dabei helfen würden, einen legitimen Mail-Anbieter oder die Organisation hinter der Seite zu identifizieren.
Sicherheitsbewertung für mail-v22.bitbucket.io
Die Scan-Ergebnisse zeigen eine begrenzte automatisierte Erkennungsaktivität: 1 von 92 Sicherheits-Engines markierte die Domain, während das Malware-Scanning keine markierten Dateien meldete und große Bedrohungsdatenbanken die Website zum Zeitpunkt dieses Scans nicht aufführten. Die Domain selbst ist relativ alt, was das Risiko manchmal verringern kann, aber das Alter allein belegt keine Legitimität.
Das auffälligere Problem sind der Seiteninhalt und der Kontext. Dies ist eine Anmeldeseite, die auf einer entwicklerorientierten statischen Hosting-Plattform gehostet wird, eine generische Bezeichnung "Webmail" verwendet und nach E-Mail-Zugangsdaten fragt, ohne klare Angaben zu Eigentümer oder Dienst. Dieses Muster kann mit Seiten zum Abgreifen von Zugangsdaten oder mit Seiten im Stil einer Identitätsvortäuschung vereinbar sein, insbesondere in Verbindung mit einer Subdomain mit geringem Traffic ohne Ranking und minimalem Seiteninhalt.
Auf Grundlage der verfügbaren Daten wurden zum Zeitpunkt dieses Scans keine Malware-Nutzlasten erkannt, aber Zweck und Darstellung der Seite können potenzielle Risiken für Besucher darstellen, insbesondere wenn sie aufgefordert werden, Zugangsdaten für Konten einzugeben.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das für die Hosting-Umgebung ausgestellt wurde, und wird über Atlassian-Infrastruktur auf einem AtlassianEdge-Webserver bereitgestellt, wobei das Hosting Atlassian Network Services zugeschrieben wird. DNS wird durch AWS-Nameserver unterstützt, und DNSSEC scheint unsigniert zu sein. Der Zertifikatsstatus deutet darauf hin, dass verschlüsselte Übertragung vorhanden ist, obwohl die genauen TLS-Protokolldetails im Scan nicht angegeben wurden.
Aus Sicherheitssicht betrifft das Hauptproblem nicht die Transportschicht, sondern den Anwendungskontext: ein sehr einfaches Formular für Zugangsdaten, das auf einer statischen Plattform ohne sichtbare organisatorische Verifizierung gehostet wird. In diesem Scan wurden keine schädlichen Dateien, externen Links oder iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?