n19ssvip.us.cc
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von n19ssvip.us.cc
Diese Domain scheint eine als „TikTok Shop“ gekennzeichnete Anmeldeseite zu hosten, mit Feldern zur Eingabe einer Mobiltelefonnummer und eines Passworts sowie einer einfachen Registrieren-/Passwort-vergessen-Oberfläche. Basierend auf dem Screenshot präsentiert sich die Website eher als kontobezogenes Portal im Zusammenhang mit Einkäufen als als vollwertiger Storefront, und mehrere Web-Klassifizierungsquellen bringen sie eher mit Phishing- oder betrugsbezogenen Aktivitäten als mit einem legitimen Einzelhandelsdienst in Verbindung.
Der Domainname n19ssvip.us.cc scheint nicht der offiziellen Markenbezeichnung zu entsprechen, die man typischerweise für eine große E-Commerce-Plattform erwarten würde. Der Seitentitel ist ein generisches „Login“, es sind keine sichtbaren Unternehmensinformationen vorhanden, und die in den gescannten URLs gezeigte Seitenstruktur deutet auf eine einfache Webanwendung mit Sprachumschaltoptionen und kontobezogenen Pfaden hin. Auf Grundlage der verfügbaren Daten ist der Betreiber auf der Seite nicht eindeutig identifiziert.
Sicherheitsbewertung für n19ssvip.us.cc
Diese Website gibt auf Grundlage der verfügbaren Scandaten Anlass zu erheblichen Bedenken. Zum Zeitpunkt dieses Scans stuften 16 von 91 Sicherheits-Engines die Domain als auffällig ein, wobei viele sie als Phishing- oder betrugsbezogen klassifizierten. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Website als Phishing oder sonstigen Betrug, während der Screenshot ein Anmeldeformular mit TikTok Shop-Branding auf einer Domain zeigt, die offenbar keine offizielle TikTok-Eigenschaft ist. Diese Kombination kann auf einen Versuch hindeuten, Zugangsdaten von Besuchern zu erfassen.
Der Malware-Scan erkannte zum Zeitpunkt dieses Scans keine schädlichen Dateien, und mehrere große Bedrohungsdatenbanken waren unauffällig. Ein unauffälliger Dateiscan gleicht die stärkeren Phishing-Indikatoren jedoch nicht aus, wenn eine große Zahl von Sicherheits-Engines die Domain unabhängig voneinander kennzeichnet und die Seite offenbar die Anmeldung einer bekannten Marke imitiert. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das im Oktober 2026 ablaufen sollte, und wird über einen nginx-Webserver von einer IP-Adresse bereitgestellt, die mit Hosting in Hong Kong in Verbindung steht. Ein gültiges Zertifikat zeigt lediglich an, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann; es bestätigt für sich genommen nicht, dass die Website legitim ist.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain ist auf dem Papier ungewöhnlich alt, aber die aktuellen Inhalte, das generische Design der Anmeldeseite und die Phishing-bezogenen Erkennungen sind in diesem Fall relevantere Sicherheitssignale als das Alter allein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?