ogs.secure-nexo.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ogs.secure-nexo.com
Die Domain ogs.secure-nexo.com scheint eine Webseite zu hosten, die darauf ausgelegt ist, Warnmeldungen zur Kontosicherheit und Hinweise auf jüngste Aktivitäten anzuzeigen. Basierend auf dem Screenshot ahmt die Seite einen vertrauten Ablauf zur Kontoüberprüfung nach und zeigt Elemente wie einen neuen Login, eine Änderung der Telefonnummer und eine Änderung der E-Mail-Adresse sowie Schaltflächen, mit denen der Besucher bestätigen soll, ob die Aktionen legitim waren. Diese Art von Layout wird häufig verwendet, um Nutzer dazu zu drängen, schnell mit sicherheitsbezogenen Aufforderungen zu interagieren.
Die Domainstruktur kombiniert eine Subdomain mit dem Begriff "secure" und dem Namen "nexo", was auf einen Versuch hindeuten könnte, als mit der Kryptowährungsmarke Nexo oder einem damit verbundenen Sicherheitsportal in Verbindung stehend zu erscheinen. Verfügbare Klassifizierungsdaten ordnen die Website ebenfalls Kategorien im Zusammenhang mit Phishing und Betrug zu, statt sie als normales Technologie- oder Finanzdienstleistungsportal einzuordnen. Auf Grundlage der sichtbaren Inhalte und des Benennungsmusters scheint die Seite dazu bestimmt zu sein, Nutzerinteraktionen oder Zugangsdaten unter dem Vorwand einer Kontoverifizierung zu erfassen.
Sicherheitsbewertung für ogs.secure-nexo.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten. Der Screenshot selbst zeigt eine Seite, die als Hinweis zur Überprüfung von Kontoaktivitäten gestaltet ist und möglicherweise darauf abzielt, Dringlichkeit zu erzeugen und Besucher dazu zu bewegen, auf Schaltflächen zur Bestätigung oder Ablehnung zu klicken, die mit Behauptungen zur Kontosicherheit verknüpft sind.
Die Domain scheint außerdem sehr neu zu sein, mit einem Registrierungsalter von etwa 62 Tagen und ohne etabliertes Traffic-Ranking, was in Kombination mit phishingbezogenen Erkennungen die Unsicherheit erhöhen kann. Obwohl der Scan auf Malware-Dateien zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, überwiegt dieses Ergebnis nicht die umfassenderen Phishing-Indikatoren, insbesondere bei Seiten, die sich möglicherweise eher auf das Abgreifen von Zugangsdaten als auf die Verbreitung von Malware konzentrieren. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, im Kontext jedoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, mit einem Ablaufdatum am 2026-11-08. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, weist jedoch für sich genommen nicht auf Legitimität hin. Die Domain wird auf der IP-Adresse 64.89.161.140 über Ghosty Networks LLC in Schieren, Luxembourg gehostet. Die Webserver-Software wurde anhand der verfügbaren Daten nicht identifiziert.
WHOIS-Daten zeigen, dass die Domain am 2026-06-22 erstellt wurde und mit Dynadot-Nameservern konfiguriert ist. DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von diesem zusätzlichen Integritätsschutz profitieren. Die Kombination aus einer sehr kürzlichen Registrierung, phishingbezogenen Erkennungen und kontobezogenen Seiteninhalten kann zum Zeitpunkt dieses Scans ein relevanter technischer Risikofaktor sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?