onlineresultsfinder.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von onlineresultsfinder.com
Onlineresultsfinder.com präsentiert sich als generisches „People-Search"- bzw. Online-Datensatz-Recherche-Portal mit einer Startseite, die hauptsächlich aus einem Titel und einer Liste von „verwandten Suchen"-Links wie „Online Record Search", „Best Site To Find Info On Someone" und „Best Person Lookup Site" besteht. Es gibt kein sichtbares Branding, keine Unternehmensinformationen und keinen originären Inhalt über diese Link-Blöcke hinaus, was typisch für inhaltsarme, werbegetriebene Landingpages ist und nicht für einen vollständig ausgebauten Lookup-Dienst.
Die Domain wurde vergleichsweise kürzlich registriert (zum Zeitpunkt dieses Scans unter einem Jahr alt), über einen auf Privatsphäre ausgerichteten Registrar, und sie wird auf einer Infrastruktur gehostet, die mit Confluence Networks Inc auf den Britischen Jungferninseln in Verbindung steht. Die Struktur der Seite – minimaler Inhalt, generische, mit Schlüsselwörtern vollgestopfte Link-Kacheln und weiterleitungsartige externe Links – ist eher mit Seiten vereinbar, die Besucher zu Werbenetzwerken oder weiteren Weiterleitungsketten lenken, als mit einem echten Datensatz-Suchdienst.
Basierend auf dem Domainnamen und den verfügbaren Scan-Daten scheint es sich hierbei eher um eine inhaltsarme Web-Präsenz als um ein etabliertes oder bekanntes Online-Unternehmen zu handeln, und sie entspricht keiner weithin anerkannten Marke für öffentliche Register oder Background-Checks.
Sicherheitsbewertung für onlineresultsfinder.com
Diese Domain wurde zum Zeitpunkt dieses Scans von 14 von 91 Sicherheits-Engines als Phishing, Malware oder anderweitig bösartig eingestuft, wobei mehrere unabhängige Klassifizierungsanbieter sie separat als „Phishing", „Phishing and Other Frauds" oder in Verbindung mit bösartigen Websites kategorisierten. Eine Engine zur Bedrohungserkennung identifizierte zudem eine generische Signatur für ein bösartiges Objekt, die mit der Seite und einem ihrer ausgehenden Links assoziiert ist. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein aussagekräftiges Signal dafür, dass die Seite möglicherweise an täuschenden oder unerwünschten Weiterleitungsaktivitäten beteiligt ist.
Gleichzeitig lieferten mehrere große Sperrlisten- und Bedrohungsdatenbank-Prüfungen – darunter eine breit angelegte Web-Sicherheits-Sperrliste, DNS-basierte Sperrlisten sowie mehrere dedizierte Phishing-/Malware-Datenbanken – unauffällige Ergebnisse, wobei nur ein Sperrlisten-Anbieter die Domain aufführte. Die Seite selbst leitet über trackingartige URLs mit verschleierten Parametern zu einer Drittanbieter-Domain (l.cdn-fileserver.com) weiter bzw. verlinkt darauf – ein Muster, das häufiger bei Werbe-Weiterleitungen oder Benachrichtigungs-Spam-Schemata zu beobachten ist als bei direkter Malware-Verbreitung.
Angesichts der bemerkenswerten Anzahl bösartiger Einstufungen durch renommierte Engines, der sehr kürzlich erfolgten Domain-Registrierung sowie der generischen, inhaltsarmen Natur der Seite in Kombination mit verdächtigem Weiterleitungsverhalten kann diese Website potenzielle Risiken für Besucher darstellen. Nutzern wird geraten, Vorsicht walten zu lassen und keine persönlichen Daten oder Zahlungsinformationen auf dieser Website einzugeben.
Technische Beschreibung
Die Seite verwendet ein gültiges SSL/TLS-Zertifikat, das von einer kostenlosen Zertifizierungsstelle ausgestellt wurde und eine grundlegende Transportverschlüsselung bietet, jedoch keine aussagekräftige Validierung der Identität des Seitenbetreibers. DNSSEC ist für die Domain nicht aktiviert. Die Seite wird auf einer Infrastruktur gehostet, die auf Confluence Networks Inc auf den Britischen Jungferninseln registriert ist – eine Umgebung, die mitunter mit hoher Fluktuation oder geringer Rechenschaftspflicht beim Hosting assoziiert wird – und nutzt Nameserver unter der Domain ztomy.com, einem externen DNS-Verwaltungsanbieter.
Die Domain wurde Mitte Dezember des Vorjahres registriert, ist also zum Zeitpunkt dieses Scans unter einem Jahr alt, und zwar über einen auf Privatsphäre ausgerichteten Registrar. Diese kurze Historie ist in Verbindung mit der beobachteten Weiterleitungskette zu einer externen Tracking-/Werbe-Domain ein bemerkenswertes technisches Merkmal, das in einer Risikobewertung erwähnenswert ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?