morlena-nqx-belqumi-c7x3hq98.pages.dev
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von morlena-nqx-belqumi-c7x3hq98.pages.dev
Die Domain morlena-nqx-belqumi-c7x3hq98.pages.dev scheint eher eine auf Cloudflare Pages gehostete Seite als eine offizielle eigenständige Markendomain zu sein. Auf Grundlage des Seitentitels, des Screenshots und der sichtbaren Oberflächenelemente gibt sie sich als Facebook-Anmeldeseite aus, einschließlich Meta-Branding, eines vertrauten Anmeldeformulars und mit Facebook-Diensten verknüpfter Links.
Der Domainname selbst stimmt nicht mit den offiziellen Webpräsenzen von Facebook überein, und die Seitenstruktur deutet darauf hin, dass sie möglicherweise dazu bestimmt ist, Anmeldedaten oder Informationen im Zusammenhang mit Einsprüchen von Besuchern zu erfassen. Verfügbare Klassifizierungsdaten ordnen sie zudem Phishing- und betrugsbezogenen Kategorien zu, während eine Web-Klassifizierungsquelle sie als soziale Medien einstuft, weil sie visuell eine Anmeldeerfahrung einer sozialen Plattform imitiert.
Sicherheitsbewertung für morlena-nqx-belqumi-c7x3hq98.pages.dev
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 9 von 91 Sicherheits-Engines markiert, wobei die Erkennungen Phishing-Aktivitäten allgemein beschreiben, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem eine Anmeldeseite, die so gestaltet ist, dass sie Facebook ähnelt, während die tatsächliche Domain eine nicht zugehörige pages.dev-Subdomain ist, was auf eine Nachahmungsseite hindeuten kann, die einen bekannten Dienst imitieren soll.
Obwohl der Malware-Scan keine schädlichen Dateien identifiziert hat und mehrere inhaltsorientierte Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig waren, überwiegen diese Signale die stärkeren Phishing-Indikatoren nicht. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch zu erhöhter Vorsicht Anlass gibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.47.74 gehostet, wobei das Hosting auf Grundlage verfügbarer IP-Daten Kanada zugeordnet wird. Die Domain ist eine Cloudflare Pages-Subdomain und besteht seit mehreren Jahren, wobei dieses Alter jedoch den Subdomain-Eintrag widerspiegelt und für sich genommen keine Legitimität belegt.
DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein. Vom seitenbezogenen Malware-Scan wurden keine schädlichen Dateien oder markierten externen Links gemeldet, aber die Kombination aus einer markengeprägten Anmeldeoberfläche auf einer nicht offiziellen Domain und Phishing-Erkennungen durch mehrere Engines ist ein gewichtigeres Problem als die grundlegende Konfiguration der Transportsicherheit.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?