mcwlogin.club

Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 6 von 92 Sicherheits-Engines markiert, darunter mehrere Engines, die sie als verdächtig, malwarebezogen oder bösartig eingestuft haben. Darüber hinaus stufte ein Malware-Scan das allgemeine Bedrohungsniveau als verdächtig ein und identifizierte 3 markierte URLs, darunter das Root-Fragment der Website und xmlrpc-bezogene Pfade. Während generische heuristische Befunde manchmal Fehlalarme erzeugen können, ist das Vorhandensein mehrerer unabhängiger Erkennungen ein stärkeres Warnsignal.

Prüfungen gegen Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans ansonsten unauffällig, einschließlich großer Phishing- und Malware-Blocklisten, und die IP-Adresse der Domain war nicht in den geprüften Mail-Reputations-Blocklisten aufgeführt. Der Screenshot zeigt jedoch eine Verifizierungsseite, die den Besucher anweist, ein Terminal zu öffnen und mithilfe von Tastenkombinationen einen Befehl einzufügen. Dieses Verhalten ist für gewöhnliche Verifizierungsabläufe im Browser nicht typisch und könnte mit Social-Engineering-Taktiken vereinbar sein, die darauf abzielen, Benutzer dazu zu bringen, auf ihren eigenen Systemen Befehle auszuführen.

Die Domain ist relativ neu, hat kein sichtbares Traffic-Ranking und weist nicht eindeutig auf einen bekannten Betreiber hin. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.