nowe-29-08-26.click
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von nowe-29-08-26.click
Die Domain nowe-29-08-26.click scheint eine sehr kürzlich erstellte Website mit einer minimalen Platzhalterseite auf Polnisch zu sein. Die sichtbare Nachricht lässt sich ungefähr mit „etwas Neues kommt bald“ übersetzen und weist darauf hin, dass sich die Website derzeit im Aufbau befindet, ohne klare Informationen über ihren Zweck, ihre Eigentümerschaft, Produkte oder Dienstleistungen.
Auf Grundlage des Domainnamens und des Screenshots scheint die Website derzeit nicht als vollständige öffentlich zugängliche Geschäfts-, Medien- oder Serviceplattform zu fungieren. Es sind kein sichtbares Branding, keine Unternehmenskennzeichnung, keine Navigationsstruktur und keine Kontaktinformationen vorhanden, sodass der Betreiber anhand der zum Zeitpunkt dieses Scans verfügbaren Seiteninhalte nicht bestimmt werden kann.
Sicherheitsbewertung für nowe-29-08-26.click
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Risikoindikatoren auf. Sie wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig beschreiben. Zusätzlich führte eine auf Phishing ausgerichtete Bedrohungsdatenbank die Domain auf, und die IP-Adresse der Domain erscheint auf einer Mail-Reputations-Blockliste. Während der Seiteninhalt selbst nur ein einfacher „coming soon“-Platzhalter ist, können neu registrierte Domains mit wenig tatsächlichem Inhalt manchmal in kurzlebigen Missbrauchskampagnen verwendet werden.
Auch das Alter der Domain ist ein bemerkenswerter Anlass zur Sorge: Sie wurde nur 1 Tag vor dem Scan registriert und hat kein etabliertes Traffic-Ranking. Sehr neue Domains sind nicht von Natur aus schädlich, aber in Kombination mit Phishing-Erkennungen durch mehrere Engines und externen Listungen können sie ein erhöhtes Risiko darstellen. Der Malware-Scan hat in der kleinen Menge an zugänglichen Inhalten keine schädlichen Dateien identifiziert, aber das wiegt die umfassenderen Reputationssignale nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.67.192.200 bereitgestellt. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain eine Reverse-Proxy- oder CDN-Konfiguration verwendet. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, weist aber für sich genommen nicht auf Legitimität hin.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von diesem zusätzlichen Integritätsschutz profitieren. Der Server-Stack ist für neu bereitgestellte Websites recht standardmäßig, aber die Kombination aus sehr kürzlicher Registrierung, minimalem Inhalt und nachteiligen Reputationsbefunden kann aus technischer Risikoperspektive Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?