mbox-onr1qc3bkkrfqp78sbmctstcdahkda5k.kind2932.de
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von mbox-onr1qc3bkkrfqp78sbmctstcdahkda5k.kind2932.de
Diese Domain scheint eine Webseite zu hosten, die als E-Mail-Login-Portal gestaltet ist, mit dem Seitentitel "Aruba Webmail" und einem Screenshot, der ein italienisches "Aruba Mail"-Anmeldeformular zeigt. Die Seite fordert eine E-Mail-Adresse und ein Passwort an und enthält Branding-Elemente, die einem legitimen Webmail-Dienst ähneln, zusammen mit einer Aufforderung, auf ein Dokument zuzugreifen.
Sicherheitsbewertung für mbox-onr1qc3bkkrfqp78sbmctstcdahkda5k.kind2932.de
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Security-Engines gekennzeichnet, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus wurde die URL von großen Bedrohungsdatenbanken für Social-Engineering-Aktivitäten gelistet, und eine weitere auf Phishing fokussierte Datenbank führte sie ebenfalls. Der Seiteninhalt selbst scheint eine markengebundene Webmail-Login-Erfahrung nachzuahmen, was möglicherweise dazu bestimmt ist, Zugangsdaten von Besuchern zu sammeln.
Es gibt außerdem ein schwächeres sekundäres Signal, das zeigt, dass die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wird. Während eine solche Listung für sich genommen keine schädliche Website-Aktivität belegen würde, trägt sie in Kombination mit den stärkeren Phishing-Erkennungen und dem auf das Abgreifen von Zugangsdaten hindeutenden Erscheinungsbild der Seite zur allgemeinen Vorsicht bei. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2026-11-06 gesetzt war. Sie scheint von nginx von einer IP-Adresse ausgeliefert zu werden, die Bella Vista, Panama, zugeordnet ist, wobei das Hosting Panamaserver.com zugeschrieben wird. Die Domain verwendet Nameserver aus dem Satz ui-dns.de / ui-dns.biz / ui-dns.com / ui-dns.org.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Der Scan vermerkte außerdem mehrere intern referenzierte Assets und eine HTML-Seite, die von einem heuristischen Scanner als verdächtig markiert wurde, obwohl die stärkere Sorge hier aus dem breiten Phishing-Konsens über Security-Engines und Blacklist-Datenbanken stammt und nicht allein aus diesen generischen heuristischen Kennzeichnungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?