mkgnh.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von mkgnh.weebly.com
mkgnh.weebly.com scheint eine von einem Nutzer erstellte Seite zu sein, die auf Weebly, einer Plattform zum Erstellen von Websites, gehostet wird. Der Seitentitel und der Screenshot deuten darauf hin, dass sie ein Anmeldeformular mit der Aufschrift „Sign In to Get Started“ präsentiert, und das sichtbare Branding ähnelt eher dem Login-Erlebnis eines Telekommunikationsanbieters als einer typischen eigenständigen Unternehmens- oder Informationswebsite.
Auf Grundlage der verfügbaren Kategorien und des Seiteninhalts könnte diese Subdomain eingerichtet worden sein, um eine Kontozugriffsseite zur Sammlung von Zugangsdaten nachzuahmen, anstatt legitime Telekommunikationsdienste bereitzustellen. Das zugrunde liegende Hosting scheint über die Weebly-Infrastruktur bereitgestellt zu werden, während die konkrete Unterseite selbst keine klaren Anzeichen dafür zeigt, eine offizielle Unternehmensdomain der im Screenshot dargestellten Marke zu sein.
Sicherheitsbewertung für mkgnh.weebly.com
Mehrere unabhängige Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und der Screenshot zeigt eine Login-Seite, die offenbar ein Telekommunikations-Kontoanmeldungserlebnis auf einer kostenlos gehosteten Subdomain nachahmt, was ein häufiges Muster bei Kampagnen zum Abgreifen von Zugangsdaten ist.
Der Malware-Scan meldete keine infizierten Dateien, versah die Domain und mehrere interne Ressourcen jedoch mit einer allgemeinen verdächtigen Kennzeichnung. Eine solche heuristische Feststellung hat für sich genommen eine geringere Aussagekraft, wird hier jedoch von weitergehenden Phishing-Erkennungen durch mehrere Sicherheits-Engines begleitet. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Obwohl die übergeordnete Weebly-Domain seit Langem besteht, bestätigt dieses Alter diese spezifische von einem Nutzer erstellte Subdomain nicht in sinnvoller Weise. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über ein gültiges Let's Encrypt SSL-Zertifikat ausgeliefert, das zum Zeitpunkt des Scans aktuell war, was bedeutet, dass die Verbindung während der Übertragung offenbar verschlüsselt ist. HTTPS allein bestätigt jedoch nicht, dass die Seite vertrauenswürdig ist oder offiziell mit der dargestellten Marke verbunden ist. Die Seite scheint auf Weebly-Infrastruktur hinter einem von Cloudflare bereitgestellten Web-Stack gehostet zu werden, wobei die Server-IP zu 74.115.51.8 in den Vereinigten Staaten aufgelöst wird.
DNSSEC scheint unsigniert zu sein, und die Scandaten weisen über das nicht spezifizierte Protokollfeld hinaus nicht auf ein Protokollproblem hin. In dem begrenzten Dateiscan wurden keine schädlichen Dateinutzlasten identifiziert, aber die umfassenderen Reputationsdaten und Phishing-Klassifizierungen sind in diesem Fall das bedeutendere technische Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?