paie-lebon.duckdns.org
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von paie-lebon.duckdns.org
Diese Domain scheint eine Anmeldeseite zu hosten, die so gestaltet ist, dass sie Leboncoin, einen bekannten französischen Kleinanzeigenmarktplatz, ähnelt. Der Seitentitel, das sichtbare Branding und der Screenshot deuten darauf hin, dass sie eine „leboncoin - connexion“-Oberfläche präsentiert und Besucher auffordert, eine E-Mail-Adresse und ein Passwort einzugeben.
Die Domain selbst ist eine DuckDNS-Subdomain und keine offizielle Webpräsenz von Leboncoin, was darauf hindeutet, dass sie möglicherweise nicht vom legitimen Marktplatz betrieben wird. Die Seite lädt außerdem Assets von einem separaten web.app-Host, was auf ein leichtgewichtiges extern gehostetes Frontend statt auf eine standardmäßige unternehmensseitige Login-Bereitstellung hindeutet. Auf Grundlage der verfügbaren Inhalte und Klassifizierungen scheint die Website dazu bestimmt zu sein, Zugangsdaten für Konten zu sammeln, anstatt einen eigenständigen Dienst bereitzustellen.
Sicherheitsbewertung für paie-lebon.duckdns.org
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Der Screenshot zeigt zudem ein Anmeldeformular, das das Branding von Leboncoin eng nachahmt, während es auf einer nicht zugehörigen DuckDNS-Subdomain gehostet wird, was mit Aktivitäten zum Sammeln von Zugangsdaten vereinbar sein könnte.
Obwohl ein Malware-Scan keine schädlichen Dateien meldete und mehrere Blacklist-Quellen unauffällig waren, überwiegen diese Ergebnisse in diesem Fall nicht den breiteren Konsens hinsichtlich phishing. Die Kombination aus starker Erkennung durch mehrere Engines, einem sehr niedrigen Vertrauenswert und Branding, das auf einer nicht offiziellen Domain einen bekannten Dienst nachzuahmen scheint, erhöht die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar und wurde auf einem Apache-Server unter der IP-Adresse 64.89.160.102 in Luxemburg gehostet. Die Domain verwendet DuckDNS-Nameserver, ist als übergeordneter Hostname relativ alt und hat DNSSEC deaktiviert (unsigned). Ein gültiges Zertifikat sollte nicht als Nachweis der Legitimität betrachtet werden, da kostengünstige Zertifikate sowohl von legitimen als auch von missbräuchlichen Websites häufig verwendet werden.
Die Seite wirkt technisch einfach, mit nur einer gescannten Datei und mehreren externen Assets, die von flowering-pen.web.app geladen werden. Im bereitgestellten Malware-Scan wurden keine markierten Dateien oder iframes gemeldet, doch die Verwendung von bei Dritten gehosteten Assets neben einer Login-Seite, die eine Marke nachahmt, kann aus Sicht der Identitätsvortäuschung und der Sicherheit von Zugangsdaten dennoch bedenklich sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?