onsitehealthandsafety.origin.one
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von onsitehealthandsafety.origin.one
Die Subdomain onsitehealthandsafety.origin.one scheint ein Login-Portal mit der Bezeichnung „On-Site Health & Safety“ zu hosten. Basierend auf dem Seitentitel, dem Logo und der im Screenshot gezeigten minimalistischen Oberfläche könnte sie als Zugangsseite für Mitarbeiter, Kunden oder Partner zu einem Dienst für Gesundheit und Sicherheit am Arbeitsplatz oder zu einem internen Kontosystem gedacht sein.
Die Website präsentiert auf der gescannten Seite keine weitergehenden Unternehmensinformationen, keine öffentliche Navigation und keine erläuternden Inhalte. Stattdessen zeigt sie ein einfaches Anmeldeformular mit E-Mail und Passwort sowie Links zur Passwortwiederherstellung und Hilfe, was eher auf eine Webanwendung mit eingeschränktem Zugriff als auf eine öffentliche Informationswebsite hindeutet. Die Domain ist Teil des umfassenderen origin.one-Namensraums, aber der konkrete Betreiber und die geschäftliche Beziehung sind allein anhand der sichtbaren Seite nicht vollständig klar.
Sicherheitsbewertung für onsitehealthandsafety.origin.one
Dieser Scan hat bemerkenswerte Risikoindikatoren festgestellt. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als phishingbezogen beschreiben. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein bedeutsames Warnsignal, insbesondere weil der sichtbare Inhalt ein eigenständiges Formular zur Eingabe von Zugangsdaten mit nur sehr begrenztem umgebendem Kontext ist. Reine Login-Seiten auf Subdomains können legitim sein, werden aber auch häufig in Kampagnen zum Abgreifen von Zugangsdaten verwendet, wenn eine klare organisatorische Verifizierung fehlt.
Gleichzeitig waren einige unterstützende Prüfungen zum Zeitpunkt dieses Scans unauffällig: Der Malware-Scan identifizierte keine schädlichen Dateien, und die Domain war nicht in den geprüften Quellen für bösartige Inhalte und Bedrohungsdatenbanken gelistet. Ein unauffälliger Dateiscan schließt Phishing jedoch nicht aus, da Phishing-Seiten oft auf gewöhnlichem Webcode und einfachen Formularen statt auf Malware-Nutzlasten beruhen.
Die Domain selbst ist mehrere Jahre alt, was mitunter für Legitimität sprechen kann, doch das Alter allein wiegt die Phishing-Erkennungen und die spärliche Darstellung als Login-Seite nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über Amazon-Infrastruktur ausgestellt wurde; das Hosting erfolgt über AWS CloudFront und einen von Amazon S3 unterstützten Webserver. Die aufgelöste IP-Adresse ist 13.249.228.112, und die Nameserver werden auf Amazon DNS gehostet. Diese Konfiguration ist für moderne Webanwendungen und Content Delivery üblich, bestätigt für sich genommen jedoch keine Legitimität.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. In den bereitgestellten Scandaten wurden keine schädlichen Dateien, markierten externen Links oder iframes identifiziert, dennoch bleiben das minimale Formular für Zugangsdaten auf der Seite und die phishingbezogenen Erkennungen durch mehrere Engines zum Zeitpunkt dieses Scans das vorrangige technische Anliegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?