meetgoogle.business
Kategorie: Newly Registered Websites
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von meetgoogle.business
Diese Domain scheint sich als eine Google Meet-Videokonferenzseite darzustellen. Der Seitentitel, die Meta-Beschreibung, das visuelle Layout und die Branding-Elemente deuten allesamt auf einen Versuch hin, den vertrauten Vor-Beitrittsbildschirm für Online-Meetings nachzuahmen, einschließlich Aufforderungen für Mikrofon-, Kamera- und Benachrichtigungsberechtigungen.
Auf Grundlage des Domainnamens und des Seiteninhalts scheint die Website keine offizielle Google-eigene Meet-Präsenz zu sein. Stattdessen könnte es sich um eine Nachahmerseite handeln, die so gestaltet ist, dass sie einem legitimen Technologiedienst ähnelt. Die Scandaten zeigen außerdem Verweise auf eine externe Installer-Datei und eine weitere verwandte Domain, was darauf hindeuten könnte, dass die Seite für mehr als nur einfache Informationsinhalte genutzt wird.
Sicherheitsbewertung für meetgoogle.business
Zum Zeitpunkt dieses Scans liegen mehrere Risikoindikatoren vor. Die Domain wurde von 2 von 91 Sicherheits-Engines markiert, und obwohl Blacklist-Prüfungen und der Malware-Seitenscan keine zusätzlichen Bedrohungen erkannt haben, ist die Website erst 4 Tage alt, hat kein etabliertes Traffic-Ranking und imitiert die Markenaufmachung von Google Meet sehr genau, während sie einen nicht offiziellen Domainnamen verwendet. Diese Ähnlichkeit könnte auf eine Nachahmerkonfiguration hindeuten, die darauf abzielt, das Vertrauen von Nutzern zu gewinnen.
Der Seiteninhalt gibt zusätzlich Anlass zur Sorge, weil er offenbar eine echte Oberfläche zum Beitritt zu einem Meeting nachahmt und einen Link zu einem externen MSI-Installer enthält, der in einem Code-Repository gehostet wird und als meetingbezogene Datei benannt ist. Selbst wenn ein Scan auf Seitenebene keine markierten Dateien zeigt, kann diese Art von Social-Engineering-Muster weiterhin ein Risiko darstellen. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar und wurde über nginx von einer bei Hostafrica in Cape Town, South Africa gehosteten IP-Adresse ausgeliefert. DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet.
Im begrenzten Seitenscan wurden keine schädlichen Dateien markiert, und die Blacklist-Datenbanken waren zum Zeitpunkt dieses Scans sauber. Die Infrastruktur ist jedoch mit einer sehr neu registrierten Domain verbunden, und die Seite verweist auf eine externe herunterladbare MSI-Datei sowie auf eine sekundäre verwandte Domain, was in diesem Kontext beides technische Warnsignale sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?