paylink-paypal.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von paylink-paypal.com
Diese Domain scheint eine Zahlungsanforderungsseite darzustellen, die so gestaltet ist, dass sie PayPal ähnelt, und verwendet deutschsprachige Texte wie "Zahlungsanfrage erhalten" sowie eine Aufforderung, sich anzumelden und eine Zahlung zu bestätigen. Das Seitenlayout, die Markenelemente und die verknüpften Assets deuten darauf hin, dass sie versucht, ein vertrautes Online-Zahlungserlebnis nachzuahmen, anstatt als unabhängiger Dienst mit eigener klar unterscheidbarer Identität zu agieren.
Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot scheint die Website auf Nutzer abzuzielen, die eine PayPal-bezogene Zahlungsbenachrichtigung erwarten. Die Domain selbst ist keine offizielle PayPal-Domain und wurde erst vor sehr kurzer Zeit registriert, was eher auf eine kurzlebige Kampagnenseite als auf eine seit Langem bestehende Unternehmenswebsite hindeuten könnte. In den bereitgestellten Daten gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber hinter dieser Domain.
Sicherheitsbewertung für paylink-paypal.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 24 von 91 Sicherheits-Engines markiert, und ein Eintrag in einer Bedrohungsdatenbank brachte sie mit Phishing-Aktivitäten in Verbindung. Darüber hinaus ähnelt die Domain paypal.com stark und könnte eine Look-alike-Domain sein, die darauf abzielt, Nutzer zu erfassen, die glauben, mit der echten Zahlungsplattform zu interagieren. Der Screenshot verstärkt diese Sorge, da er PayPal-bezogenes Branding sowie eine Anmelde-/Zahlungsbestätigungsaufforderung auf einer nicht offiziellen Domain zeigt.
Auch andere kontextbezogene Signale erhöhen das Risiko. Die Domain ist erst 2 Tage alt, hat kein etabliertes Traffic-Ranking, und ein Malware-Scan verwies auf einen verdächtigen Login-Seitenpfad auf derselben Domain. Während ein Eintrag auf einer Mail-Reputations-Blocklist die IP-Reputation stärker betrifft als den Website-Inhalt, stellt er dennoch ein geringfügiges Warnsignal dar. Insgesamt entspricht die Kombination aus breiten Erkennungen durch Sicherheits-Engines, Markenähnlichkeit, jüngster Registrierung und Phishing-artigem Seiteninhalt Mustern, die mit dem Abgreifen von Zugangsdaten oder Zahlungsbetrug vereinbar sind.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's Encrypt-Zertifikat ausgeliefert, das zum Zeitpunkt dieses Scans bis 2026-09-20 aktiv war. Sie scheint auf Vercel-Infrastruktur gehostet zu werden und verwendet die Nameserver ns1.vercel-dns.com und ns2.vercel-dns.com; die aufgelöste Server-IP wurde als 216.198.79.65 in den Vereinigten Staaten angegeben. DNSSEC war nicht aktiviert.
Aus Sicherheitssicht weist das Vorhandensein von TLS nur darauf hin, dass die Verbindung möglicherweise verschlüsselt ist; es bestätigt nicht die Vertrauenswürdigkeit des Seiteninhalts. Die sehr jüngste Registrierung der Domain, der nicht signierte DNSSEC-Status, das im Ähnlichkeitscheck festgestellte Fehlen von MX-Records und das Hosting einer PayPal-bezogenen Login-/Zahlungsseite auf einer nicht offiziellen Domain sind zum Zeitpunkt dieses Scans bemerkenswerte Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?