ntrhkls.suczrrhns.workers.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von ntrhkls.suczrrhns.workers.dev
Diese Domain wird auf einer Cloudflare-Workers-Subdomain gehostet und scheint eine französischsprachige Seite mit Zahlungs- oder Bankbezug zu präsentieren, die mit „Wero - Instant Sécurité“ gebrandet ist. Der sichtbare Inhalt lautet „VOUS AVEZ UN VIREMENT WERO EN ATTENTE“ und fordert Besucher dazu auf, fortzufahren. Dies deutet auf einen Ablauf im Zusammenhang mit dem Empfang einer Überweisung oder der Bestätigung von Kontodaten hin.
Auf Grundlage des Seiteninhalts und der verknüpften Assets scheint die Website auf mehrere französische Bankenmarken und zahlungsbezogene Bildmotive Bezug zu nehmen. Der Scan-Kontext weist darauf hin, dass sich die Seite als Wero präsentiert, sich jedoch offenbar nicht auf der offiziellen Domain von Wero befindet. Statt als eigenständige Informationsseite zu dienen, scheint es sich um eine gehostete Webseite zu handeln, die eine Interaktion mit einem Finanzdienstleister nachahmen soll.
Sicherheitsbewertung für ntrhkls.suczrrhns.workers.dev
Die Seite scheint eine Phishing-Website zu sein, die sich als Wero präsentiert und Besucher auffordert, zu bezahlen, sich anzumelden oder Konto-, Karten- oder Identitätsdaten einzugeben. Die Domain stimmt nicht mit der offiziellen Website von Wero überein, und der Seiteninhalt entspricht weitgehend gängigen Mustern zum Abgreifen von Zugangsdaten oder zur Zahlungsumleitung. Die verknüpften Bild-Assets mit Bezug zu mehreren Banken verstärken zusätzlich den Eindruck, dass die Seite möglicherweise versucht, einen Finanzdienstleister zu imitieren, um sensible Informationen zu sammeln.
Zum Zeitpunkt dieses Scans meldeten Malware-Scanner keine dateibasierten Bedrohungen, und Prüfungen von Blacklists und Bedrohungsdatenbanken ergaben keine aktiven Einträge. Das Ausbleiben von Malware-Erkennungen wiegt jedoch das offenbar nachahmende Verhalten der Seite und ihre Phishing-artigen Inhalte nicht auf. Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur auf einer workers.dev-Subdomain bereitgestellt; zum Zeitpunkt des Scans wurde ein gültiges Let’s-Encrypt-SSL-Zertifikat festgestellt. Der Server wurde zu einer Cloudflare-IP in Toronto, Kanada, aufgelöst, und der DNSSEC-Status der Domain scheint nicht signiert zu sein. Die zugrunde liegende übergeordnete Domain ist seit mehreren Jahren registriert, was für sich genommen jedoch nicht die Legitimität von Inhalten bestätigt, die auf einer bestimmten Subdomain gehostet werden.
Aus technischer Sicht verwendet die Seite gängige Frontend-Ressourcen von Drittanbietern wie Tailwind CSS und Google Fonts. Beim Scan wurden keine schädlichen Dateien oder markierten externen Links erkannt. Dennoch kann die Verwendung einer wie kurzlebig wirkenden Subdomain in Verbindung mit Bildmotiven von Finanzmarken und nachahmenden Inhalten ein bemerkenswertes Sicherheitsrisiko darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?