next-geosolutions.p-j5xsl0oh.workers.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von next-geosolutions.p-j5xsl0oh.workers.dev
Diese Domain ist eine auf der workers.dev-Plattform gehostete Subdomain, die mit serverlosen Webanwendungen und am Netzwerkrand gehosteten Inhalten verbunden ist. Der Name "next-geosolutions" deutet darauf hin, dass sie möglicherweise für einen technologie-, kartierungs-, geodaten- oder unternehmensdienstleistungsbezogenen Zweck vorgesehen war, doch der verfügbare Scan-Kontext zeigt weder eine normale Unternehmenswebsite noch klare Inhalte für Endnutzer.
Auf Grundlage der bereitgestellten Kategorisierungsdaten ordnen mehrere Web-Klassifizierungsquellen diese URL Phishing- oder betrugsbezogenen Aktivitäten zu, während eine Quelle sie als Technologie einstuft. Die Domain ist nicht eigenständig für nennenswerten Webverkehr gerankt, und sie scheint unter einer gemeinsam genutzten, in der Cloud gehosteten Subdomain zu betrieben zu werden und nicht unter einer eigenständigen Marken-Domain.
Sicherheitsbewertung für next-geosolutions.p-j5xsl0oh.workers.dev
Die stärksten in diesem Scan verfügbaren Signale sind negativ. Zum Zeitpunkt dieses Scans stuften 11 von 91 Sicherheits-Engines die URL als auffällig ein, und mehrere Web-Klassifizierungsanbieter kategorisierten sie als Phishing- oder betrugsbezogen. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein bedeutsames Warnsignal, auch wenn ein separater Malware-Scan auf der Seite selbst keine schädlichen Dateien identifizierte.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Mehrere große inhaltsorientierte Bedrohungsdatenbanken führten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Die Kombination aus wiederholten Phishing-bezogenen Klassifizierungen, fehlender nennenswerter Traffic-Präsenz und der Nutzung einer in der Cloud gehosteten Subdomain kann auf eine Konfiguration hindeuten, wie sie häufig bei Wegwerfseiten oder Seiten mit kurzfristigem Zweck zu sehen ist.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um zusätzlichen Kontext zu berücksichtigen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-11-10. Sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.0 gehostet, mit Cloudflare-Nameservern und einer workers.dev-Subdomain-Struktur, was eher auf eine am Netzwerkrand gehostete oder serverlose Bereitstellung als auf konventionelles eigenständiges Hosting hindeutet.
DNSSEC scheint unsigniert zu sein. In dem bereitgestellten seitenbezogenen Malware-Scan wurden keine schädlichen Dateien, markierten externen Links oder iframes identifiziert, doch das überwiegt nicht die umfassenderen phishingbezogenen Reputationssignale mehrerer Sicherheits-Engines. Die aktuelle Serverantwort scheint außerdem mit von Cloudflare verwalteten Inhalten oder Ressourcen zur Fehlerbehandlung übereinzustimmen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?