paxir.sbs
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von paxir.sbs
Die Domain paxir.sbs scheint sich als eine Wikipedia-ähnliche Webseite darzustellen. Basierend auf dem Seitentitel, der Meta-Beschreibung und dem Screenshot ahmt sie das Erscheinungsbild und die Formulierungen der Wikipedia-Startseite nach, einschließlich Enzyklopädie-Branding und einer Spendenaufforderung. Dies deutet darauf hin, dass die Website möglicherweise versucht, dem bekannten Wikimedia-Projekt zu ähneln, anstatt als eigenständige Informationswebsite mit eigener Identität aufzutreten.
Die Domain selbst scheint nicht zur offiziellen Webpräsenz von Wikipedia zu passen, und die Verwendung einer wenig bekannten .sbs-Domain in Kombination mit kopiertem Branding gibt Anlass zu Bedenken hinsichtlich einer möglichen Identitätsnachahmung. Basierend auf den verfügbaren Inhalten scheint die Website darauf ausgelegt zu sein, Nutzer anzuziehen, die die legitime Wikipedia-Website erwarten, möglicherweise um Spenden zu erbitten, Zugangsdaten abzugreifen oder Besucher anderweitig irrezuführen.
Sicherheitsbewertung für paxir.sbs
Mehrere Sicherheits-Engines stuften diese Domain zum Zeitpunkt dieses Scans als auffällig ein, mit 14 von 92 Erkennungen und mehreren Klassifizierungen im Zusammenhang mit Phishing oder bösartiger Aktivität. Auch der Seiteninhalt scheint Wikipedia nachzuahmen, während ein Domainname verwendet wird, der nicht der offiziellen Wikimedia-Domainstruktur entspricht. Eine solche visuelle Ähnlichkeit kann auf eine Look-alike-Website hindeuten, die darauf abzielt, Besucher zu verwirren.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt. Die hier gezeigten wichtigen Prüfungen auf schädliche Inhalte meldeten keinen Eintrag, aber eine malwarebezogene Blacklist führte die Domain auf, und der breitere Konsens der Multi-Engine-Erkennungen fiel deutlich negativ aus. Die Domain ist außerdem relativ neu, hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking und verwendet Branding, das mit einer großen öffentlichen Website verbunden ist, ohne eine erkennbare legitime Verbindung.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, das von einer gängigen Zertifizierungsstelle ausgestellt wurde und im Dezember 2026 abläuft. Sie scheint über die Infrastruktur von Cloudflare geroutet zu werden, mit Nameservern bei Cloudflare und einer Server-IP im Bereich 104.21.x.x. DNSSEC war zum Zeitpunkt dieses Scans nicht aktiviert.
Aus technischer Risikoperspektive sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität gewertet werden, da auch Phishing-Seiten häufig gültige Zertifikate verwenden. Die Kombination aus einer jungen Domain, nicht signiertem DNSSEC-Status, über Cloudflare vorgeschaltetem Hosting und starken phishingbezogenen Erkennungssignalen kann Anlass zur Vorsicht geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?