meet-webconnect.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von meet-webconnect.com
meet-webconnect.com scheint sich als webbasierte Video-Meeting- oder Konferenzseite darzustellen. Der Seitentitel und die sichtbare Benutzeroberfläche ähneln stark Google Meet, einschließlich Branding, Aufforderungen zum Beitritt zu Meetings und Anfragen in Bezug auf Mikrofon, Audio, Kamera und Browser-Benachrichtigungen. Auf Grundlage des Screenshots und der Metadaten scheint die Website darauf ausgelegt zu sein, für russischsprachige Nutzer ein vertrautes Online-Meeting-Erlebnis nachzuahmen.
Die Domain selbst scheint keine offizielle Google-eigene Meeting-Domain zu sein, und die verfügbaren WHOIS-Details zeigen, dass sie erst vor Kurzem über einen Drittanbieter-Registrar registriert wurde. Diese Kombination deutet darauf hin, dass die Website möglicherweise eine unabhängig betriebene Seite ist, die meetingbezogenes Branding verwendet, und keine offizielle Kommunikationsplattform. Auf Grundlage der sichtbaren Inhalte könnte ihr Zweck darin bestehen, Nutzer dazu zu bewegen, Browser-Berechtigungen zu erteilen oder mit einer täuschend ähnlichen Meeting-Oberfläche zu interagieren.
Sicherheitsbewertung für meet-webconnect.com
Zum Zeitpunkt dieses Scans wurde von 0 von 91 Sicherheits-Engines keine Malware erkannt, und der verfügbare Malware-Scan meldete ebenfalls keine markierten Dateien, Links oder iframes. Die im Scan enthaltenen Prüfungen großer Bedrohungsdatenbanken waren unauffällig, und es wurden keine Einträge in DNS-basierten Sperrlisten gemeldet. Allein auf Grundlage der Scan-Telemetrie gab es zum Zeitpunkt dieses Scans keine direkten Anzeichen für die Verbreitung bekannter Malware.
Der Seiteninhalt wirft jedoch erhebliche Vertrauensbedenken auf. Die Domain ist sehr neu, hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking, und die sichtbare Seite ähnelt stark Google Meet, verwendet jedoch einen anderen Domainnamen. Einfach ausgedrückt scheint sie eine bekannte Marke für Videokonferenzen nachzuahmen und könnte eine täuschend ähnliche Website sein. Der Screenshot zeigt außerdem Aufforderungen im Zusammenhang mit dem Zugriff auf Mikrofon, Kamera und Benachrichtigungen, was das Risiko erhöhen kann, wenn die Seite nicht von dem erwarteten Dienst betrieben wird.
Da neu eingerichtete Imitationsseiten von Sicherheits-Engines möglicherweise noch nicht gekennzeichnet werden, beseitigen saubere Scan-Ergebnisse die durch die Abweichung beim Branding und die jüngste Registrierung entstandenen Bedenken nicht vollständig. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat, was darauf hinweist, dass der Datenverkehr bei der Übertragung verschlüsselt sein konnte. Sie wurde auf der IP-Adresse 188.116.26.11 gehostet und laut Bericht von Apache/2.4.58 auf Ubuntu bereitgestellt, wobei das Hosting IROKO Networks Corporation in Amsterdam, Netherlands zugeschrieben wurde.
DNSSEC war den bereitgestellten Einträgen zufolge nicht aktiviert, und die Domain verwendete cloudbasierte Nameserver. In den bereitgestellten Scan-Daten wurden keine serverseitigen Malware-Indikatoren gemeldet, aber das sehr jüngste Erstellungsdatum der Domain und die Abweichung zwischen dem Domainnamen und dem gebrandeten Seiteninhalt sind bemerkenswerte technische Vertrauensbedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?