paypal.myproccesing.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von paypal.myproccesing.com
Die Domain paypal.myproccesing.com scheint sich als eine PayPal-Anmeldeseite auf Deutsch darzustellen, mit Seitentexten wie „Bei PayPal einloggen“ und einem Layout, das einem Anmeldebildschirm für ein Zahlungskonto stark ähnelt. Der sichtbare Inhalt fordert zur Eingabe einer E-Mail-Adresse oder Telefonnummer auf und enthält mit PayPal verbundene Branding-Elemente, was darauf hindeutet, dass die Seite darauf ausgelegt ist, Zugangsdaten für Konten zu erfassen, anstatt eigenständige Informationsinhalte bereitzustellen.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um eine offizielle, PayPal gehörende Domain. Stattdessen wird der Name PayPal als Subdomain unter myproccesing.com verwendet, was möglicherweise dazu dienen soll, die Adresse auf den ersten Blick vertraut erscheinen zu lassen. Die Website scheint kein eigenständiges Unternehmen oder keinen Dienst zu repräsentieren, der unter einer eigenen Marke betrieben wird, und die verfügbaren Hinweise deuten darauf hin, dass sie möglicherweise eine bekannte Finanzplattform imitiert.
Sicherheitsbewertung für paypal.myproccesing.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähnelt die Domain paypal.com stark und könnte eine Look-alike-Domain sein, die darauf abzielt, die legitime PayPal-Anmeldung nachzuahmen. Der Screenshot, der Seitentitel und die Metadaten verstärken diesen Eindruck, indem sie ein mit PayPal gebrandetes Anmeldeformular auf einer anderen Domain präsentieren.
Auch andere kontextbezogene Indikatoren erhöhen die Besorgnis. Die Domain ist erst 3 Tage alt, hat kein etabliertes Traffic-Ranking, und eine Prüfung gegen eine Bedrohungsdatenbank führte zu einem Eintrag, während auch die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt war. Obwohl der dateibasierte Malware-Scan der Seite zum Zeitpunkt der Analyse keine schädlichen Payloads erkannte, setzen Phishing-Seiten häufig eher auf irreführende Formulare als auf herunterladbare Malware. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird hinter einer Cloudflare-Infrastruktur auf der IP-Adresse 172.67.166.34 gehostet. Ein gültiges Zertifikat zeigt lediglich an, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann; es bestätigt nicht, dass die Website tatsächlich mit der Marke verbunden ist, die sie anzeigt. Der Server scheint über Cloudflare bereitgestellt zu werden, wobei auch die Nameserver auf von Cloudflare verwaltetes DNS verweisen.
Aus Sicht der Domain-Sicherheit ist die Registrierung sehr neu und DNSSEC ist nicht signiert. Die Kombination aus einer neu erstellten Domain, einer markenähnlichen Benennung als Subdomain und einer auf Anmeldung ausgerichteten Seite kann zum Zeitpunkt dieses Scans mit kurzlebiger Infrastruktur zur Identitätsnachahmung vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?