pangfrsoe.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pangfrsoe.com
pangfrsoe.com scheint eine sehr neu registrierte Website zu sein, die eine Seite präsentiert, auf der auf Coupang Bezug genommen wird und Besucher aufgefordert werden, einen Autorisierungscode einzugeben, um auf angebliche Gutscheine zuzugreifen. Auf Grundlage des Screenshots scheint die Website nicht als normale eigenständige Unternehmenswebsite unter ihrer eigenen Marke zu funktionieren; stattdessen scheint sie eine mit einem bekannten E-Commerce-Unternehmen verbundene Markenkennzeichnung zu verwenden, während sie unter einem nicht zugehörigen Domainnamen betrieben wird.
Die Domain selbst wirkt zufällig und entspricht nicht eindeutig einem erkennbaren Unternehmens-, Produkt- oder Dienstleistungsnamen. In Verbindung mit der auf der Seite gezeigten zugangsbezogenen Aufforderung zum Thema Gutscheine deutet dies darauf hin, dass die Website möglicherweise dazu bestimmt ist, Benutzereingaben zu erfassen oder Besucher durch einen werblichen oder kontobestätigungsähnlichen Ablauf umzuleiten, anstatt allgemeine Informationsinhalte bereitzustellen.
WHOIS- und Infrastrukturdaten weisen darauf hin, dass die Domain erst vor wenigen Tagen registriert wurde und über eine große Cloud-Delivery-Plattform gehostet wird. Aus den bereitgestellten Scandaten oder dem Screenshot ist keine eindeutige Betreiberidentität ersichtlich, sodass Eigentümerschaft und geschäftliche Legitimität auf Grundlage der verfügbaren Informationen nicht unabhängig verifiziert werden können.
Sicherheitsbewertung für pangfrsoe.com
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Warnsignale. Sie wurde von 2 von 91 Sicherheits-Engines wegen phishingbezogener Aktivitäten markiert, und der Screenshot zeigt eine Markenkennzeichnung, die Coupang stark ähnelt, während ein nicht zugehöriger Domainname verwendet wird. Eine solche Diskrepanz kann auf eine Nachahmungsseite hindeuten, die eine bekannte Marke imitieren soll, insbesondere in Verbindung mit der Aufforderung zur Eingabe eines Autorisierungscodes und dem Zugriff auf Gutscheine.
Andere Scan-Ergebnisse waren gemischt. Ein Malware-Scan erkannte keine markierten Dateien, und die hier aufgeführten Prüfungen großer Bedrohungsdatenbanken meldeten die Domain zum Zeitpunkt des Tests nicht. Die Domain ist jedoch erst 4 Tage alt, hat kein etabliertes Traffic-Ranking und präsentiert ein minimales Eingabeformular statt einer transparenten Unternehmens- oder Retail-Startseite. Neu erstellte Domains, die erkennbare Marken imitieren, können ein erhöhtes Risiko bergen, selbst wenn die breitere Abdeckung durch Blacklists noch begrenzt ist.
In der Gesamtschau wiegen die Phishing-Erkennungen, die Markenähnlichkeit und die sehr aktuelle Registrierung schwerer als der unauffällige Dateiscan. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über Amazon-Infrastruktur ausgestellt wurde; das Hosting wird über AWS CloudFront bereitgestellt und einen openresty-Webserver-Endpunkt ausgeliefert. Das bedeutet, dass der Datenverkehr zu der Seite während der Übertragung offenbar verschlüsselt ist, aber Verschlüsselung allein bestätigt nicht die Vertrauenswürdigkeit der Inhalte oder der Absicht der Website.
Aus Sicht der Domain-Sicherheit ist DNSSEC nicht aktiviert, und die Domain ist extrem neu. Die Nameserver sind standardmäßige AWS-DNS-Endpunkte, was für cloudgehostete Bereitstellungen üblich ist. In den bereitgestellten begrenzten Scan-Ergebnissen wurden keine schädlichen Dateien, externen Links oder iframe-Aktivitäten festgestellt, aber die spärlichen Seiteninhalte und die vorgeschaltete Cloud-Infrastruktur können die Zuordnung und die Einschätzung der Absicht zum Zeitpunkt dieses Scans erschweren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?