payme-paypal.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von payme-paypal.com
Die Domain payme-paypal.com scheint sich als eine PayPal-bezogene Zahlungsseite darzustellen. Basierend auf dem Seitentitel, dem Screenshot und dem sichtbaren Text auf Deutsch behauptet sie, dass ein Nutzer eine Zahlungsanforderung erhalten habe, und fordert ihn auf, sich anzumelden, um die Zahlung zu bestätigen. Die Seite verwendet PayPal-Branding-Elemente und verweist auf offizielle PayPal-Ressourcen, was darauf hindeutet, dass sie so gestaltet ist, dass sie einem legitimen Ablauf einer Zahlungsbenachrichtigung ähnelt.
Die Domain ist jedoch keine offizielle PayPal-Domain und ähnelt paypal.com stark, während zusätzliche Wörter hinzugefügt werden. Die Website scheint kein unabhängiges Unternehmen oder keinen Dienst mit einer eigenen klaren Identität zu repräsentieren; stattdessen scheint sie darauf ausgerichtet zu sein, ein markengebundenes Zahlungserlebnis nachzuahmen. Basierend auf den verfügbaren Inhalten und dem Kontext des Scans könnte diese Website dazu bestimmt sein, Benutzerzugangsdaten oder zahlungsbezogene Informationen zu erfassen, indem sie die Vertrautheit mit der Marke PayPal ausnutzt.
Sicherheitsbewertung für payme-paypal.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 9 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschreiben. Darüber hinaus ähnelt die Seite PayPal sowohl im Branding als auch in der Wortwahl stark, und auch der Domainname selbst ähnelt paypal.com stark, was auf eine Look-alike-Website hindeuten könnte, die Besucher irreführen soll. Der Screenshot zeigt eine anmeldungsbezogene Aufforderung zur Zahlungsbestätigung, ein häufiges Muster im Zusammenhang mit Seiten zum Abgreifen von Zugangsdaten.
Auch andere kontextbezogene Indikatoren erhöhen die Besorgnis. Die Domain ist mit einem Alter von 0 Tagen neu registriert, hat kein etabliertes Traffic-Ranking, und ein Malware-Scan markierte die eigene Login-URL und Domain der Website mit einer generischen Klassifizierung als bösartig. Während die hier gezeigten großen Datenbanken für bösartige Inhalte zum Zeitpunkt dieses Scans weitgehend unauffällig waren, ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, und eine weitere Blacklist-Quelle führte die Domain ebenfalls auf. Neu erstellte Phishing-Seiten können manchmal erscheinen, bevor eine breitere Blocklist-Abdeckung nachzieht.
Basierend auf diesen Erkenntnissen könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur auf der IP-Adresse 104.21.24.214 bereitgestellt, wobei das Hosting auf Grundlage der verfügbaren Daten Kanada zugeordnet ist. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das am 2026-09-24 abläuft. DNSSEC scheint aktiviert zu sein, und die Domain verwendet Cloudflare-Nameserver. Dies sind legitime Infrastrukturmerkmale, sie sollten für sich genommen jedoch nicht als Nachweis von Vertrauenswürdigkeit interpretiert werden.
Aus technischer Risikoperspektive sind die auffälligsten Bedenken das äußerst aktuelle Registrierungsdatum der Domain, das Fehlen eines etablierten Traffic-Profils und das Vorhandensein einer markierten Login-Seite auf einer Domain, die einen bekannten Zahlungsanbieter visuell imitiert. Die Verwendung von gültigem HTTPS und gängigen CDN-Hosting-Komponenten kann der Seite schlicht dabei helfen, überzeugender zu wirken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?