pkgovt.help
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von pkgovt.help
Die Domain pkgovt.help scheint eine Seite zu hosten, die thematisch auf Microsoft Windows-Sicherheit ausgerichtet ist. Ihr Titel verweist auf Windows Defender, SmartScreen und verwandte Sicherheitsfunktionen, während der sichtbare Seiteninhalt eine warnungsartige Meldung zeigt, die behauptet, dass ein Windows-Sicherheitszertifikat abgelaufen sei, und eine herunterladbare Datei anbietet, die als Zertifikat-Installer beschrieben wird.
Auf Grundlage des Screenshots und der verlinkten Ressourcen scheint die Website Microsoft-Branding und die Gestaltung der Benutzeroberfläche nachzuahmen, anstatt als offizielle Microsoft-Präsenz zu fungieren. Der Domainname selbst stimmt nicht mit den bekannten primären Domains von Microsoft überein, und die Seite enthält eine herunterladbare ZIP-Datei namens "microsoft-runtime-package.zip", was darauf hindeutet, dass die Website möglicherweise versucht, Software zu verbreiten oder Nutzer dazu zu veranlassen, unter dem Vorwand eines Windows-Sicherheitsupdates eine Datei auszuführen.
Die Website scheint kein normales Unternehmen, keinen Publisher und kein Serviceportal darzustellen. Stattdessen scheint sie als Landingpage mit einem einzigen Zweck zu dienen, die darauf ausgelegt ist, Besucher zum Herunterladen und Öffnen einer Datei zu bewegen, wahrscheinlich indem Dringlichkeit rund um ein angebliches Zertifikats- oder Sicherheitsproblem erzeugt wird.
Sicherheitsbewertung für pkgovt.help
Mehrere unabhängige Sicherheits-Engines stuften diese Domain zum Zeitpunkt des Scans als auffällig ein, mit 13 von 91 Erkennungen und Klassifizierungen, darunter phishing-, bösartig- und malwarebezogene Aktivitäten. Der Screenshot zeigt außerdem eine Seite, die offenbar Microsoft Windows-Sicherheitsmeldungen nachahmt und zugleich ein herunterladbares ZIP-Archiv anbietet, was ein häufiges Muster im Zusammenhang mit Kampagnen zum Diebstahl von Zugangsdaten oder zur Verbreitung von Malware ist.
Zusätzlicher Kontext verstärkt die Besorgnis: Die Domain ist erst 7 Tage alt, hat kein etabliertes Traffic-Ranking und verwendet einen Domainnamen, der nicht zu der Marke passt, auf die sie sich visuell bezieht. Der Seitentitel und das Favicon verweisen auf Microsoft, und eine der verlinkten Dateien trägt den Namen "microsoft-runtime-package.zip", was auf einen Versuch hindeuten könnte, den Download legitim erscheinen zu lassen. Obwohl einige Prüfungen von Blacklists und Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, können neu erstellte phishing-Seiten erscheinen, bevor alle Datenbanken aktualisiert sind.
Die Zusammenfassung des Malware-Scans hat gehostete Dateien bei dieser konkreten Prüfung nicht als auffällig markiert, doch das wiegt das breitere Muster aus Multi-Engine-Erkennungen, Markenimitation und verdächtigem Download-Verhalten nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über die Cloudflare-Infrastruktur auf der IP-Adresse 104.21.12.47 bereitgestellt, wobei das Hosting Toronto, Kanada, zugeordnet wurde. Sie präsentierte ein gültiges SSL-Zertifikat, ausgestellt von Google Trust Services, mit Ablaufdatum 2026-09-23. Ein gültiges Zertifikat weist lediglich auf verschlüsselten Transport hin und sollte nicht als Nachweis von Legitimität verstanden werden.
Die Domain wurde erst vor Kurzem am 2026-06-22 über NameSilo registriert und verwendet Cloudflare-Nameserver. DNSSEC scheint unsigniert zu sein. In den bereitgestellten Prüfungen wurden keine Treffer in DNS-basierten Blocklisten gemeldet, doch die Kombination aus sehr kürzlich erfolgter Registrierung, markenbezogenen Inhalten und einem herunterladbaren Archiv bleibt zum Zeitpunkt dieses Scans ein bemerkenswerter technischer Anlass zur Besorgnis.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?