mantle-portal-1761510377531-jkmki4dx.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von mantle-portal-1761510377531-jkmki4dx.pages.dev
Diese Domain wird auf einer pages.dev-Subdomain gehostet, die häufig für das Hosting statischer Websites und temporärer Projektbereitstellungen verwendet wird. Basierend auf dem Seitentitel und dem Screenshot scheint sich die Website als Facebook-Anmeldeseite darzustellen, einschließlich mit Meta verbundener Branding-Elemente und eines Anmeldeformulars, das nach einer E-Mail-Adresse oder Mobilnummer und einem Passwort fragt.
Der Domainname selbst scheint keine offizielle Webadresse von Facebook oder Meta zu sein. Stattdessen sieht er wie ein automatisch generierter Bereitstellungsname auf einer Hosting-Plattform aus. Diese Kombination deutet darauf hin, dass diese Seite eine gehostete Nachahmung eines Social-Media-Anmeldeportals sein könnte und nicht ein offizieller Service-Endpunkt der Marke, auf die sie sich bezieht.
Da sich der sichtbare Inhalt auf die Kontoanmeldung konzentriert und erkennbares Facebook-Branding auf einem nicht zugehörigen Host verwendet, scheint die Website darauf ausgerichtet zu sein, Benutzerzugangsdaten zu sammeln oder eine legitime Authentifizierungsseite nachzuahmen. Auf Grundlage der verfügbaren Daten scheint sie kein eigenständiges Unternehmen, keinen Publisher und keine normale Informationswebsite darzustellen.
Sicherheitsbewertung für mantle-portal-1761510377531-jkmki4dx.pages.dev
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte, aber besorgniserregende Signale. Zwei von 91 Sicherheits-Engines stuften die Domain als Phishing ein, während andere Malware- und Blacklist-Prüfungen keine Bedrohungen erkannten. Obwohl eine niedrige Erkennungszahl manchmal auf begrenzte Sichtbarkeit hindeuten kann, erhöht der Seiteninhalt selbst die Besorgnis erheblich, da er Facebook auf einer nicht offiziellen Domain nachzuahmen scheint.
Der stärkste Risikoindikator ist hier die Diskrepanz zwischen dem auf der Seite gezeigten Branding und der tatsächlich gehosteten Adresse. Ein Anmeldeformular, das auf einer pages.dev-Subdomain nach Facebook-Zugangsdaten fragt, könnte mit dem Verhalten des Sammelns von Zugangsdaten vereinbar sein. Dass im Scan keine gekennzeichneten Dateien oder externen Links gefunden wurden, beseitigt diese Besorgnis nicht, da Phishing-Seiten technisch einfach sein können und dennoch ein Risiko darstellen.
Basierend auf dem Screenshot, dem Domain-Kontext und den begrenzten Phishing-Erkennungen durch Sicherheits-Engines kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über einen etablierten Zertifikatsanbieter ausgestellt wurde, und wird hinter einer Cloudflare-Infrastruktur von einer mit Cloudflare verbundenen IP-Adresse bereitgestellt. Die Gültigkeit des Zertifikats weist auf verschlüsselten Transport hin, aber HTTPS allein bestätigt nicht, dass die Seite legitim ist oder mit der Marke verbunden ist, die sie anzeigt. DNSSEC scheint unsigniert zu sein.
Die Domain existiert seit mehreren Jahren, aber dies ist eine gehostete Subdomain und keine seit Langem etablierte eigenständige Markendomain. Sie ist in großen Popularitätsdatensätzen nicht gelistet, und die Verwendung einer generischen Hosting-Subdomain für eine markengebundene Anmeldeseite ist ein bemerkenswerter Anlass zur Besorgnis. Zum Zeitpunkt der Analyse wurden in den bereitgestellten Scan-Daten keine schädlichen Dateien, externen Links oder iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?