ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Diese Domain scheint eine auf Fastly-Infrastruktur gehostete Subdomain zu sein und ist so strukturiert, dass sie einem Google-bezogenen Service-Endpunkt ähnelt. Das Benennungsmuster enthält Begriffe wie "relay", "safebrowsing" und "chrome", die üblicherweise mit Browser-Sicherheit und Web-Traffic-Relay-Funktionen in Verbindung gebracht werden. Allein auf Grundlage des Hostnamens könnte sie versuchen, sich als technischer Dienst darzustellen, der mit Google oder Chrome-bezogenem Browsing-Schutz verbunden ist.
Die Domain ist über einen Unternehmens-Registrar registriert und seit mehreren Jahren aktiv, wird jedoch in großen Traffic-Listen nicht geführt und weist in den bereitgestellten Scandaten keine klaren öffentlich zugänglichen Website-Inhalte auf. Da der Hostname einer bekannten Markendomain stark ähnelt, dabei jedoch eine andere Parent-Domain-Struktur verwendet, könnte sie eher als Look-alike-Service-Endpunkt denn als gewöhnliche Verbraucher-Website fungieren.
Sicherheitsbewertung für ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans nur begrenzte direkte Malware-Hinweise: 1 von 89 Sicherheits-Engines markierte die Domain, während der Malware-Scan keine markierten Dateien meldete und die Prüfungen großer Bedrohungsdatenbanken sauber waren. Dennoch besteht die größte Sorge hier nicht im Umfang der Malware-Erkennung, sondern im Benennungsmuster der Domain. Der Hostname ähnelt Google-bezogener Infrastruktur stark und könnte ein Look-alike sein, das von dieser Ähnlichkeit profitieren soll, insbesondere angesichts der ausdrücklichen Ähnlichkeitsfeststellung zu google.com und des Fehlens etablierter Traffic-Signale.
Zusätzlicher Kontext erhöht die Vorsicht in gewissem Maße: Die Domain ist nicht gerankt, im Scan wurden keine externen Links oder referenzierten Domains beobachtet, und sie verwendet eine Struktur, die mit einem offiziellen Browser-Sicherheits-Endpunkt verwechselt werden könnte. Obwohl nur eine Sicherheits-Engine sie markierte und beim Datei-Scan keine Bedrohungen erkannt wurden, sammeln neu erstellte oder eng gezielt eingesetzte Look-alike-Domains nicht immer sofort breite Erkennungen.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um zusätzlichen Kontext über automatisierte Erkennungen hinaus widerzuspiegeln. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat und wird zu einer von Fastly, Inc. in Amsterdam gehosteten IP aufgelöst, was auf die Bereitstellung über eine Content-Distribution- oder Edge-Hosting-Plattform hindeutet. Auch die Nameserver verweisen auf von Fastly verwaltete Infrastruktur. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus technischer Risikoperspektive gab es zum Zeitpunkt dieses Scans in den bereitgestellten Prüfungen der Bedrohungsdatenbanken keine markierten Dateien, keine erkannten iframes und keine Blacklist-Treffer. Die Kombination aus Edge-Hosting, einer nicht gerankten Domain und einem Hostnamen, der der Service-Benennungskonvention einer großen Marke stark ähnelt, könnte jedoch zusätzliche Prüfung rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?