mail.greetings.pictures
Kategorie: Security Awareness Training
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von mail.greetings.pictures
Die Subdomain mail.greetings.pictures scheint eher für E-Mail-bezogene Landingpages als für eine allgemeine Verbraucher-Website verwendet zu werden. Basierend auf dem Screenshot zeigt die Seite derzeit einen Hinweis mit der Information an, dass der Besucher auf eine autorisierte Phishing-Simulation gestoßen ist, gefolgt von Bildungsinhalten über Spear-Phishing und darüber, wie verdächtige E-Mails erkannt werden können. Dies deutet darauf hin, dass die Website Teil eines Programms zur Sensibilisierung für Sicherheit oder eines Phishing-Trainings in einem Unternehmenskontext sein könnte.
Die Domain selbst ist mehrere Jahre alt und über einen großen Unternehmens-Registrar registriert, was mit verwalteter Unternehmensinfrastruktur vereinbar sein kann. Die angezeigten Inhalte wirken weder wie ein Onlineshop noch wie ein Medienportal oder eine öffentliche Dienstleistungsseite; stattdessen scheint die Website eine spezialisierte Trainings- oder Kampagnenfunktion im Zusammenhang mit E-Mail-Sicherheitsübungen zu erfüllen.
Da es sich um eine Subdomain und nicht um die Root-Domain handelt, kann der Betrieb an ein internes Sicherheitsteam, einen verwalteten Anbieter für Awareness-Trainings oder eine andere Organisation delegiert sein, die simulierte Phishing-Kampagnen im Auftrag von Kunden durchführt. Basierend auf den sichtbaren Seiteninhalten scheint ihr Zweck pädagogisch zu sein, auch wenn ihre Bereitstellungsmethode für automatisierte Scanner Phishing-Infrastruktur ähneln kann.
Sicherheitsbewertung für mail.greetings.pictures
Die Scan-Ergebnisse sind gemischt. Einerseits haben 13 von 91 Sicherheits-Engines die URL oder Domain zum Zeitpunkt dieses Scans mit Phishing- oder malwarebezogenen Kennzeichnungen markiert, was ein bedeutsames negatives Signal ist und normalerweise auf ein erhöhtes Risiko hinweisen würde. Andererseits erklärt die im Screenshot sichtbare Seite ausdrücklich, dass es sich um eine autorisierte Phishing-Simulation handelte, und präsentiert Hinweise zum Schutz vor Phishing statt Verhalten zur Erfassung von Zugangsdaten oder zur Verbreitung von Malware.
Zusätzliche Signale sind weniger schwerwiegend, als die Engine-Erkennungen allein vermuten lassen könnten. Beim Malware-Scan wurden keine markierten Dateien identifiziert, und die Prüfungen großer Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Die Domain besteht außerdem schon lange, anstatt erst kürzlich registriert worden zu sein, was die Wahrscheinlichkeit opportunistischen Wegwerfmissbrauchs verringern kann. Dennoch kann Infrastruktur für Phishing-Simulationen echten Phishing-Seiten stark genug ähneln, um automatisierte Erkennungen auszulösen, daher ist bei der Interpretation der Scan-Daten Vorsicht geboten.
Basierend auf den verfügbaren Belegen scheint diese Website mit einer legitimen Phishing-Awareness-Simulation verbunden zu sein, wurde jedoch zum Zeitpunkt dieses Scans dennoch von mehreren Sicherheits-Engines markiert. Auf Grundlage dieser Ergebnisse kann die Domain in einigen Umgebungen Sicherheitswarnungen auslösen, auch wenn ihre derzeit sichtbare Nutzung pädagogisch erscheint.
Technische Beschreibung
Die Website präsentierte ein gültiges Let's Encrypt SSL-Zertifikat mit einem Ablauf im August 2026, was darauf hinweist, dass HTTPS zum Zeitpunkt des Tests konfiguriert war. Sie wird zu einer AWS EC2-IP-Adresse in der Region ap-southeast-2 (Sydney, Australien) aufgelöst, und ihre Nameserver werden über AWS-DNS-Infrastruktur gehostet. Die Webserver-Software und Details zu den unterstützten Protokollen wurden in den bereitgestellten Scan-Daten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist das Registrierungsalter mit etwa neun Jahren relativ etabliert, was im Vergleich zu neu erstellten Domains ein stabilisierendes Vertrauenssignal sein kann. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In den bereitgestellten Malware-Scan-Ergebnissen wurden keine schädlichen Dateien, externen Links oder iframe-Aktivitäten identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?