ofice.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von ofice.com
Die Domain ofice.com scheint eher eine geparkte oder monetarisierte Landingpage als eine aktive Unternehmenswebsite zu sein. Die Seitenmetadaten geben an, dass die Domain möglicherweise zum Verkauf steht, und der Screenshot zeigt eine einfache Landingpage mit Formulierungen für Anfragen sowie einer Reihe schlagwortartiger Schaltflächen wie "Office 365 Personal" und "MS Office Login." Diese Elemente deuten darauf hin, dass die Seite darauf ausgelegt ist, Suchverkehr oder Wiederverkaufsinteresse zu erfassen, anstatt einen offiziellen Softwaredienst bereitzustellen.
Auf Grundlage des Domainnamens und der sichtbaren Inhalte versucht die Website möglicherweise, Besucher anzuziehen, die nach den Office- oder Office 365-Diensten von Microsoft suchen. Die Domain ähnelt office.com stark, was die Wahrscheinlichkeit einer Verwechslung durch Nutzer erhöht. Verfügbare Seitenelemente und verlinkte Ressourcen weisen außerdem auf die Beteiligung einer Domain-Monetarisierungsplattform hin, die häufig für geparkte Domains und Domain-Verkaufsseiten verwendet wird.
Sicherheitsbewertung für ofice.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans deutliche Risikoindikatoren. Die Domain wurde von 10 von 92 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Darüber hinaus meldete der Malware-Scan ein verdächtiges Ergebnis und markierte die Hauptseite sowie mehrere interne Links mit einer generischen Klassifizierung als bösartig. Während generische heuristische Befunde für sich genommen manchmal nur eine geringe Aussagekraft haben können, macht der breitere Konsens mehrerer Engines die Besorgnis hier gewichtiger.
Die Seite ähnelt außerdem in der Schreibweise stark office.com und verwendet schlagwortartige Hinweise im Zusammenhang mit Office 365-Anmeldung und Kontozugriff, was auf einen Look-alike-Missbrauch hindeuten kann, der darauf abzielt, fehlgeleitete Aufrufe durch Tippfehler abzufangen. Obwohl mehrere große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans keine Treffer aufwiesen und die Domain seit vielen Jahren registriert ist, erhöht die Kombination aus Erkennungen durch mehrere Engines, der Ähnlichkeit mit einer bekannten loginbezogenen Domain und der Darstellung als geparkte Verkaufsseite das Risiko erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentierte ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde und im November 2026 abläuft. Sie scheint hinter einer Cloudflare-Infrastruktur gehostet zu werden, auf eine IP-Adresse in Kanada aufzulösen, und der Webserver wurde als Apache identifiziert. Die Domain verwendet Cloudflare-Nameserver und ist seit 2009 registriert, mit einem Ablaufdatum im Jahr 2029.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. In den bereitgestellten Prüfungen wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Technisch wirkt die Website wie eine funktionsfähige gehostete Landingpage, aber das Inhaltsmuster und die Reputationssignale sind besorgniserregender als die grundlegende Transport-Sicherheitskonfiguration.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?