microsoft-update.support
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von microsoft-update.support
Die Domain microsoft-update.support scheint sich als eine Microsoft-bezogene Update-Seite darzustellen. Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot ist sie so gestaltet, dass sie einer Windows- oder Microsoft Support-Updatebenachrichtigung ähnelt, und bewirbt ein offenbar herunterladbares Windows-Update mit der Bezeichnung "KB5034765" für Windows-Version 24H2.
Der Seiteninhalt ist auf Französisch und enthält Microsoft-Branding-Elemente, Update-Details und eine auffällige Download-Schaltfläche. Die Domain folgt jedoch nicht einem offiziellen, Microsoft-eigenen Domainmuster, und die Website scheint über eine Hosting-Plattform eines Drittanbieters betrieben zu werden und nicht über eine Microsoft-Webpräsenz mit klarer Zuordnung. Auf Grundlage der verfügbaren Daten scheint es sich um eine Nachahmerseite zu handeln, die möglicherweise versucht, ein legitimes Portal für Software-Updates zu imitieren.
Sicherheitsbewertung für microsoft-update.support
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 16 von 89 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschreiben. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, während die im Scan angezeigten großen Datenbanken für bösartige Inhalte ansonsten sauber waren. Auch der Screenshot und das Benennungsmuster der Domain sind auffällig, da die Website dem Microsoft-Branding stark ähnelt und auf einer nicht offiziellen Domain eine Download-Seite für Windows-Updates präsentiert, was auf eine Identitätsnachahmung hindeuten kann.
Obwohl die Seite ein gültiges HTTPS-Zertifikat verwendete und der eingeschränkte Malware-Scan keine markierten Dateien erkannte, überwiegen diese Signale nicht die umfassenderen Reputationsbefunde und die starke visuelle Ähnlichkeit mit einem vertrauenswürdigen Softwareanbieter. Die Domain ist außerdem sehr neu und weist kein sichtbares Traffic-Ranking auf, was die Unsicherheit erhöhen kann. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das am 2026-10-31 abläuft. Sie scheint auf Netlify-Infrastruktur gehostet zu werden, die durch AWS EC2 in Frankfurt, Germany, unterstützt wird, unter Verwendung der IP-Adresse 63.176.8.218. Die Domain verwendet nsone.net-Nameserver und DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht sind das Hosting-Setup und das TLS-Zertifikat sowohl bei legitimen als auch bei nicht legitimen Websites üblich, sodass sie für sich genommen nicht als Vertrauensindikatoren behandelt werden sollten. Die hier relevanteren Bedenken sind das geringe Alter der Domain, unsigniertes DNSSEC und die Diskrepanz zwischen den Microsoft-bezogenen Inhalten und dem nicht offiziellen Domainnamen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?