orange603.wd882.xyz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von orange603.wd882.xyz
Diese Domain scheint eine werbliche Landingpage zu hosten, die thematisch auf die FIFA World Cup 2026 ausgerichtet ist und als Orange Money-Angebot mit dem Versprechen von 10,000 FCFA gebrandet wird. Auf Grundlage des Seitentitels, des Screenshots und der verlinkten Ressourcen präsentiert sich die Website als Preis- oder Giveaway-Kampagne, die sich an französischsprachige Nutzer richtet, wahrscheinlich in einem afrikanischen Markt, in dem Orange Money eine bekannte Marke für mobile Zahlungen ist.
Der Domainname selbst scheint nicht zu einer offiziellen, Orange gehörenden Webpräsenz zu passen und verwendet stattdessen eine zufällig wirkende Subdomain auf einer wenig bekannten .xyz-Domain. Die Seitenstruktur und die Botschaften deuten darauf hin, dass sie möglicherweise darauf ausgelegt ist, Nutzer mit einem zeitlich begrenzten Gewinn oder einem wettbewerbsähnlichen Angebot anzulocken, anstatt ein vollständiges Unternehmens-Serviceportal bereitzustellen. In den bereitgestellten Daten gibt es keine eindeutigen Hinweise auf den tatsächlichen Betreiber der Website.
Sicherheitsbewertung für orange603.wd882.xyz
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder bösartig einstufen. Der Seiteninhalt scheint außerdem Orange Money-Branding nachzuahmen und gleichzeitig eine bargeldbezogene Belohnung im World Cup-Stil anzubieten, was mit dem Abgreifen von Zugangsdaten, Werbebetrug oder anderen Social-Engineering-Aktivitäten vereinbar sein könnte. Darüber hinaus markierte der Malware-Scan mehrere Website-Pfade sowie ein externes Script/eine externe Domain als verdächtig oder bösartig.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte in den bereitgestellten Ergebnissen führten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch erhöht die Kombination aus Phishing-Erkennungen durch mehrere Engines, einer sehr neuen Domain, fehlendem Traffic-Ranking und Branding, das einen bekannten Finanzdienst nachzuahmen scheint, die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain ist relativ neu, wurde etwa 104 Tage vor diesem Scan registriert und verwendet Cloudflare-Nameserver sowie Hosting-Infrastruktur mit einem gültigen Let's Encrypt SSL-Zertifikat. Die Verfügbarkeit von HTTPS ist ein positives grundlegendes Merkmal, sollte jedoch nicht als Nachweis von Legitimität angesehen werden. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren.
Die Website wird über Cloudflare unter der IP-Adresse 188.114.97.0 bereitgestellt, wobei der Serverstandort als Toronto, Canada gemeldet wird. Der Scan identifizierte außerdem verdächtige Aktivitäten im Zusammenhang mit lokalen PHP-Pfaden und einem externen Script, das von einer anderen Domain geladen wird. Diese Art externer Abhängigkeit kann das Risiko erhöhen, insbesondere wenn die verlinkte Ressource selbst während des Scans markiert wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?