newbreedlifearts.org
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von newbreedlifearts.org
newbreedlifearts.org scheint sich als die Website von „New Breed Life Arts“ zu präsentieren, einer Kampfkunst- und Trainingsorganisation mit Schwerpunkt auf Grand Master Lamar Thornton. Auf Grundlage des Seitentitels, der Navigation und des Screenshots scheint die Website Kampfkunstunterricht, ein Schulprogramm, Lehrkräfte, eine Galerie, filmmacherbezogene Inhalte und einen kleinen Shop-Bereich mit der Bezeichnung „NBLA Store“ zu bewerben.
Der Domainname und das Branding der Startseite deuten darauf hin, dass die Website möglicherweise von einem einzelnen Ausbilder oder einer kleinen Organisation betrieben wird, die mit Kampfkunstausbildung und damit verbundenen Medienprojekten verbunden ist. Die sichtbaren Inhalte wirken eher wie eine Werbewebsite für Kurse, biografisches Material und kreative Programme als wie eine große kommerzielle Plattform. Einige Kategorisierungsquellen von Drittanbietern stufen die Domain jedoch uneinheitlich ein; mehrere kennzeichnen sie als phishingbezogen, während eine andere sie als sportbezogen einstuft.
Sicherheitsbewertung für newbreedlifearts.org
Diese Domain weist zum Zeitpunkt dieses Scans ein deutlich erhöhtes Risikoprofil auf. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen phishing, Betrug, Malware oder andere bösartige Aktivitäten beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter die Website als phishing- oder betrugsbezogen ein. Obwohl ein Malware-Scan keine markierten Dateien und nur einen generischen heuristischen Befund meldete, wird dieses unauffälligere Ergebnis hier durch den breiteren Multi-Engine-Konsens, der auf Missbrauch hindeutet, aufgewogen.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt und nicht durchgehend unauffällig. Große Datenbanken für bösartige Inhalte in den bereitgestellten Daten meldeten nicht alle aktive Einträge, aber zwei blacklistartige Prüfungen lieferten dennoch verdächtige oder bösartig wirkende Einträge zurück. Die Domain ist nicht neu registriert, was die Wahrscheinlichkeit einer Wegwerfkampagne leicht verringert, aber das Alter allein gleicht die Anzahl phishingbezogener Erkennungen nicht aus. Die Website hat in den bereitgestellten Daten außerdem kein aussagekräftiges Traffic-Ranking, was externe Vertrauenssignale einschränkt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf einem Apache-Webserver unter der IP-Adresse 50.87.145.175 gehostet; das Hosting wird in den Scandaten Oracle Corporation zugeschrieben und nach Phoenix, Vereinigte Staaten, geolokalisiert. Sie verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans gültig war, was auf verschlüsselte HTTPS-Unterstützung hinweist, wobei die genauen TLS-Protokolldetails jedoch nicht angegeben wurden. Die Domain verwendet HostGator-Nameserver und ist über Squarespace Domains II LLC registriert.
Aus Sicht der Sicherheitskonfiguration scheint DNSSEC unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Das größere technische Problem ist nicht die Zertifikatskonfiguration, sondern die Reputationsdaten: Zahlreiche Sicherheits-Engines markierten die Domain, und eine generische Heuristik für bösartige Objekte wurde während des Scans mit mehreren internen URLs und Assets in Verbindung gebracht.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?