parkom.xyz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von parkom.xyz
parkom.xyz scheint eine Seite zu präsentieren, die so gestaltet ist, dass sie einem Steam-Community-Profil ähnelt, einschließlich Steam-Branding, Navigationselementen und einem Benutzerprofil-Layout auf Chinesisch. Der Seitentitel und der Screenshot deuten darauf hin, dass sie möglicherweise eine mit der Steam-Gaming-Plattform verbundene Social-/Profilseite imitiert oder reproduziert, anstatt als unabhängige, klar gekennzeichnete Website zu fungieren.
Auf Grundlage der verfügbaren Inhalte scheint die Website nicht als allgemeine Unternehmens-Homepage oder Online-Shop zu fungieren. Stattdessen scheint sie darauf ausgerichtet zu sein, eine profilähnliche Seite mit Gaming-Community-Visuals und einem extern gehosteten Bild von einer Steam-bezogenen Content-Domain anzuzeigen. Der tatsächliche Betreiber wird in den bereitgestellten Scandaten nicht identifiziert, und der Domainname selbst entspricht nicht eindeutig Valve oder den bekannten offiziellen Webpräsenzen von Steam.
Sicherheitsbewertung für parkom.xyz
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 7 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig einstufen. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, während die großen Browsing- und Malware-Sharing-Blocklisten in den bereitgestellten Daten ansonsten unauffällig waren. Auch der Seiteninhalt scheint das Erscheinungsbild und Branding von Steam nachzuahmen, was auf einen Versuch hindeuten kann, einer bekannten Gaming-Plattform zu ähneln.
Das Alter der Domain ist ein weiterer Vorsichtsfaktor: Sie wurde nur 8 Tage vor dem Scan registriert und hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking. Obwohl der Malware-Dateiscan keine schädlichen Dateien erkannt hat und die Prüfung externer Links begrenzt und unauffällig war, setzen Phishing-Seiten häufig eher auf visuelle Imitation und das Abgreifen von Zugangsdaten als auf herunterladbare Malware. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen SSL/TLS-Zertifikat ausgeliefert, das von Google Trust Services ausgestellt wurde und am 2026-09-23 abläuft. Sie scheint sich hinter einer Cloudflare-Infrastruktur zu befinden und Cloudflare-Nameserver sowie eine von Cloudflare gehostete IP-Adresse in Toronto, Kanada, zu verwenden. Der Webserver wurde als Cloudflare identifiziert.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. In den bereitgestellten Daten wurden keine Treffer auf DNS-basierten Mail-Reputations-Blocklisten gemeldet. Die wichtigsten technischen Bedenken beziehen sich hier nicht auf das Zertifikat, sondern vielmehr auf die sehr kürzliche Domainregistrierung, die Verwendung einer generischen .xyz-Domain und die offensichtliche Nachahmung der Benutzeroberfläche einer großen Plattform.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?