paypaynejp781.replit.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von paypaynejp781.replit.app
Die Domain paypaynejp781.replit.app scheint eine auf Replit gehostete Subdomain zu sein, einer Cloud-Plattform für Entwicklung und Application-Hosting. Auf Grundlage des aktuellen Seitentitels und Screenshots stellt die Adresse derzeit keine Live-Anwendung bereit und zeigt stattdessen eine Standard-Hinweisseite an, auf der steht, dass die App noch nicht veröffentlicht oder erreichbar ist.
Das Benennungsmuster der Subdomain könnte darauf abzielen, einem zahlungsbezogenen oder markenassoziierten Dienst zu ähneln, doch der zum Zeitpunkt dieses Scans sichtbare Inhalt ist lediglich die Standard-Platzhalterseite von Replit. Dies deutet darauf hin, dass die Adresse zuvor möglicherweise für einen anderen Zweck verwendet wurde, jetzt inaktiv sein könnte oder derzeit einfach keine bereitgestellte App hat.
Sicherheitsbewertung für paypaynejp781.replit.app
Die Scan-Ergebnisse weisen auf erhöhte Risikosignale im Zusammenhang mit dieser Adresse hin. Zum Zeitpunkt dieses Scans stuften 21 von 89 Sicherheits-Engines die URL als auffällig ein, überwiegend mit phishingbezogenen Bewertungen, und sie wurde auch bei Prüfungen großer Bedrohungsdatenbanken wegen Social-Engineering-Aktivitäten gelistet. Eine weitere Datenbank für Phishing-Meldungen führte die Domain ebenfalls, was die Besorgnis verstärkt, obwohl die Live-Seite derzeit nur einen inaktiven Hosting-Platzhalter anzeigt.
Die Diskrepanz zwischen der derzeit inaktiven Seite und den starken phishingbezogenen Erkennungen kann bedeuten, dass die Adresse zuvor in einer schädlichen Kampagne verwendet wurde, vor der Abschaltung gemeldet wurde oder zeitweise aktiviert wird. Der saubere Scan auf Malware-Dateien ist ein begrenzt positives Zeichen, wiegt jedoch den breiteren phishingbezogenen Konsens mehrerer Engines und die Blacklist-Einträge zum Zeitpunkt dieses Scans nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, und wird auf Google Cloud-Infrastruktur unter der IP-Adresse 34.117.33.233 gehostet. Die Domain ist eine auf Replit gehostete Subdomain und löst derzeit auf eine Standardseite mit dem Hinweis "This app isn't live yet" auf statt auf eine aktive Anwendung. Die Gültigkeit des Zertifikats deutet darauf hin, dass verschlüsselte Übertragung verfügbar ist, aber HTTPS allein ist kein Hinweis auf Vertrauenswürdigkeit.
WHOIS-Daten zeigen, dass die übergeordnete Registrierung der Subdomain seit mehreren Jahren besteht, und DNSSEC scheint unsigniert zu sein. In diesem Scan wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Das wichtigste technische Problem ist keine Fehlkonfiguration des Servers, sondern die starken phishingbezogenen Reputationssignale im Zusammenhang mit der URL zum Zeitpunkt der Analyse.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?