pk.vip01.store
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pk.vip01.store
Die Domain pk.vip01.store scheint eher eine Anmelde- und Registrierungsseite als eine vollständige öffentlich zugängliche Website zu hosten. Basierend auf dem Screenshot zeigt die Seite Felder für Benutzername und Passwort, eine Sprachauswahl mit Pakistan sowie ein Branding, das an „Metro“ erinnert, mit kleinerem begleitendem Text. Der Seitentitel lautet schlicht „register“, was auf ein einfaches Konto-Zugangsportal oder eine Registrierungsoberfläche hindeutet.
Der Betreiber ist anhand des verfügbaren Seiteninhalts nicht eindeutig identifizierbar, und auch der Domainname selbst entspricht offensichtlich keiner bekannten offiziellen Unternehmensdomain. Die Website verwendet eine .store-Domain, obwohl sie eher wie ein Kontoportal als wie ein Einzelhandels-Storefront funktioniert, was auf einen Nischendienst, ein privates Portal oder eine gebrandete Anmeldeseite hindeuten könnte. Auf Grundlage der begrenzt sichtbaren Inhalte scheint die Website eher auf Benutzerauthentifizierung als auf allgemeine Informationen oder E-Commerce ausgerichtet zu sein.
Sicherheitsbewertung für pk.vip01.store
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Eine von 91 Sicherheits-Engines kennzeichnete die Domain wegen Phishing, während andere verfügbare Malware-Scan-Ergebnisse keine schädlichen Dateien oder gekennzeichneten externen Ressourcen erkannten. Die im Scan gezeigten Prüfungen großer Bedrohungsdatenbanken waren ansonsten unauffällig, was das Vertrauen in einen breiten Konsens verringert, aber die Phishing-Kennzeichnung bleibt dennoch ein bedeutsames Warnsignal, weil die Seite ein Formular zur Eingabe von Zugangsdaten ist.
Zusätzlicher Kontext erhöht das Risiko: Die Domain ist mit 43 Tagen sehr neu, hat kein etabliertes Traffic-Ranking, und die sichtbare Seite fordert Nutzer zur Eingabe eines Benutzernamens und Passworts auf, während sie nur wenige Angaben zum Betreiber bietet. Diese Kombination kann mit legitimen privaten Portalen vereinbar sein, wird aber auch häufig bei täuschenden Anmeldeseiten beobachtet. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; das Hosting wird über Cloudflare-Infrastruktur geleitet, und laut den Scan-Daten befindet sich die IP-Adresse in Kanada. Die Nameserver liegen ebenfalls bei Cloudflare, und der Webserver wird als cloudflare angegeben. Das Vorhandensein des Zertifikats hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht die Vertrauenswürdigkeit des Zwecks oder Betreibers der Website.
DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein. In den bereitgestellten Malware-Scan-Ergebnissen wurden keine schädlichen Dateien, gekennzeichneten ausgehenden Links oder iframe-Probleme gemeldet. Die Kombination aus einer neu registrierten Domain, minimalen Seitenmetadaten und einer auf Anmeldung ausgerichteten Oberfläche bedeutet jedoch, dass die technischen Legitimitätssignale begrenzt sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?