mail.sywsywml.rumahsakit.de
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von mail.sywsywml.rumahsakit.de
Diese Subdomain scheint eine Seite zu hosten, die thematisch auf PUBG MOBILE und Belohnungen im Spiel ausgerichtet ist. Der Seitentitel lautet "PUBG MOBILE EVENT", und der Screenshot zeigt eine Belohnungs- oder Einlöseoberfläche mit Verweisen auf Midasbuy, Token-Punkte und Spielgegenstände wie Materialien, Helme und kosmetische Sets. Auf Grundlage der sichtbaren Inhalte scheint die Seite darauf ausgelegt zu sein, Spieler mit Angeboten für kostenlose oder vergünstigte Gegenstände im Spiel anzulocken.
Die Domain selbst, mail.sywsywml.rumahsakit.de, scheint keine offizielle Webadresse von PUBG MOBILE oder Midasbuy zu sein. Die Struktur wirkt wie eine verschachtelte Subdomain unter rumahsakit.de und nicht wie eine markeneigene Gaming-Domain, was möglicherweise nicht mit dem auf der Seite gezeigten Branding übereinstimmt. Verfügbare Daten weisen keinen eindeutig legitimen Betreiber aus, und das Hosting scheint über Infrastruktur in Indonesien bereitgestellt zu werden.
Sicherheitsbewertung für mail.sywsywml.rumahsakit.de
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 20 von 91 Security-Engines markiert, wobei viele dieser Erkennungen sie als Phishing einstufen. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Während DNS-basierte Mail-Reputations-Einträge ein schwächeres Signal sind als direkte Malware- oder Phishing-Erkennungen, ist der breitere Multi-Engine-Konsens hier ein gravierenderes Problem.
Auch der Seiteninhalt wirft Glaubwürdigkeitsfragen auf. Der Screenshot zeigt das Branding von PUBG MOBILE und Midasbuy auf einer Domain, die keine offizielle Markendomain zu sein scheint, was auf Markenimitation oder einen Köder zum Abgreifen von Zugangsdaten hindeuten kann. Zu den unterstützenden Scan-Artefakten gehören zahlreiche markierte interne Ressourcen und Dateinamen mit Verweisen auf Login-Abläufe und das Branding großer Plattformen, was mit einer Bereitstellung im Stil eines Phishing-Kits vereinbar sein kann. Obwohl ein Malware-Scan keine markierten Dateien meldete, brachte er die Domain und viele verlinkte Ressourcen ebenfalls mit einer generischen Heuristik für bösartige Objekte in Verbindung.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2026-10-14 gesetzt war. Sie scheint von Apache unter der IP-Adresse 103.52.114.215 ausgeliefert zu werden und wird von PT. Cloud Hosting Indonesia in Cicurug, Indonesien, gehostet. Die Domain verwendet Cloudflare-Nameserver, während DNSSEC offenbar unsigniert ist.
Aus Sicherheitssicht weist das Vorhandensein eines gültigen TLS-Zertifikats nur auf verschlüsselte Übertragung hin und belegt für sich genommen keine Legitimität. Weitere Bedenken umfassen die ungewöhnliche mehrstufige Subdomain-Struktur, unbekannte WHOIS-Alters- und Registrar-Details sowie die Häufung phishingbezogener Erkennungen über Security-Engines hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?