phan.beer
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von phan.beer
phan.beer scheint eine erst vor sehr kurzer Zeit registrierte Domain unter der Top-Level-Domain .beer zu sein. Auf Grundlage der verfügbaren Klassifizierungsdaten wird sie eher mit Phishing- und betrugsbezogenen Aktivitäten in Verbindung gebracht als mit einer klar etablierten Verbraucher-, Geschäfts- oder Informationswebsite. Aus den bereitgestellten Scan-Details sind keine aussagekräftigen Website-Inhalte, keine Betreiberidentität und kein legitimer Geschäftszweck ersichtlich.
Die Domain scheint keine etablierte Webpräsenz zu haben: Sie ist in wichtigen Traffic-Messungen nicht gelistet, der Malware-Scan hat keine crawlbaren Dateien oder ausgehenden Links identifiziert, und die Serverkonfiguration gibt nur wenige öffentlich zugängliche Informationen preis. Allein anhand des Domainnamens gibt es keinen klaren Hinweis auf eine bekannte Marke, Organisation oder einen bekannten Dienst, die bzw. der diese Website betreibt.
Sicherheitsbewertung für phan.beer
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Security-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus wurde sie von einer großen Browser-Schutz-Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, was ein starkes Indiz dafür ist, dass die Website möglicherweise versucht, Besucher dazu zu verleiten, Informationen preiszugeben oder mit irreführenden Inhalten zu interagieren.
Es gibt auch zusätzliche Risikofaktoren, die über die Engine-Erkennungen hinausgehen. Die Domain ist erst 18 Tage alt, hat kein sichtbares Traffic-Ranking, verfügt nicht über eine gültige oder erkennbare SSL/TLS-Konfiguration, und ihre IP-Adresse ist auf einer Mail-Reputations-Blocklist aufgeführt. Während ein DNS-basierter Blocklist-Eintrag für sich genommen ein schwächeres Signal ist als Phishing-Erkennungen, trägt er in diesem Fall eher zur allgemeinen Vorsicht bei, anstatt sie auszugleichen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wird auf der IP-Adresse 158.94.208.165 gehostet, Berichten zufolge über Omegatech LTD in Frankfurt am Main, Germany, und verwendet Cloudflare-Nameserver. DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Schutzebene für Authentizität profitieren.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS zum Zeitpunkt dieses Scans offenbar ungültig ist oder fehlt; bestätigte Informationen zum Protokoll oder zum Ablauf des Zertifikats liegen nicht vor. In Verbindung mit der sehr kürzlichen Registrierung der Domain und der begrenzt beobachtbaren Website-Struktur könnte diese Konfiguration mit einer kurzlebigen oder nur minimal gepflegten Web-Bereitstellung vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?