paypal.kinofino.de
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: paypal.kinofino.de hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von paypal.kinofino.de
paypal.kinofino.de scheint eine Subdomain unter kinofino.de zu sein, die den bekannten Markennamen „PayPal“ in ihrem Hostnamen verwendet. Aufgrund der Domainstruktur und der verfügbaren Kategorisierungsdaten scheint sie keine offizielle, PayPal gehörende Domain zu sein. Mehrere Web-Klassifizierungsquellen stufen sie als Phishing- oder betrugsbezogen ein und nicht als legitimes Zahlungs- oder Finanzdienstleistungsportal.
Das Namensmuster legt nahe, dass die Seite dazu bestimmt sein könnte, einer PayPal-bezogenen Anmelde- oder Zahlungsseite zu ähneln oder sie nachzuahmen. Die bereitgestellten Scandaten enthalten keinen Hinweis darauf, dass diese Subdomain zu PayPal oder einem etablierten Finanzinstitut gehört. Den verfügbaren Informationen zufolge scheint die Website ein täuschend ähnlicher Webauftritt zu sein, der möglicherweise dazu verwendet wird, Anmeldedaten oder andere sensible Informationen von Nutzern abzugreifen.
Sicherheitsbewertung für paypal.kinofino.de
Die Scanergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die Domain wurde von 24 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Außerdem ähnelt der Hostname paypal.com stark, da die Marke PayPal in einer Subdomain verwendet wird; dies könnte auf den Versuch hindeuten, wie eine legitime PayPal-bezogene Adresse auszusehen. Das Fehlen eines etablierten Traffic-Rankings und der zusätzliche Ähnlichkeitshinweis erhöhen die Bedenken weiter.
Blacklist- und Reputationsdaten waren uneinheitlich, aber dennoch besorgniserregend. Während einige Bedrohungsdatenbanken die Domain nicht meldeten, führte eine große Quelle für Browsing-Schutz sie auf, und die IP-Adresse der Domain war ebenfalls auf einer Mail-Reputations-Blockliste aufgeführt. Ein unauffälliger Malware-Scan auf Dateiebene wiegt die umfassenderen Phishing-Indikatoren nicht auf, insbesondere weil Phishing-Seiten oft wenig oder gar keine Malware-Nutzlast enthalten. Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's-Encrypt-Zertifikat. Der Webserver scheint nginx zu sein und auf einer Infrastruktur gehostet zu werden, die Kyonix Networks Limited in Frankfurt am Main, Deutschland, zugeschrieben wird. TLS kann dazu beitragen, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Beleg für die Legitimität gewertet werden, da Phishing-Websites häufig ebenfalls gültige Zertifikate verwenden.
DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsebene profitieren. Der Scan identifizierte zum Zeitpunkt der Untersuchung keine schädlichen Dateien, externen Links oder iframes; dieser begrenzte technische Fußabdruck ist jedoch ebenso mit einfachen Seiten zum Abgreifen von Anmeldedaten wie mit kurzlebigen Phishing-Einrichtungen vereinbar.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?