portal-billcare.higglnbothamfamilydental.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von portal-billcare.higglnbothamfamilydental.com
Die Domain portal-billcare.higglnbothamfamilydental.com scheint eher eine Subdomain als eine eigenständige Hauptwebsite zu sein. Dem Namensmuster nach könnte sie den Eindruck eines Abrechnungs- oder Kontenportals einer Zahnarztpraxis erwecken sollen, während der sichtbare Seiteninhalt einen Anmeldebildschirm für einen E-Mail- oder Produktivitätsdienst eines Drittanbieters zeigt.
Der Screenshot zeigt eine als Mailzugangsportal gestaltete Anmeldeseite mit Optionen zur Anmeldung per E-Mail oder Mobilgerät sowie mehreren Schaltflächen für föderierte Anmeldungen. Dies deutet darauf hin, dass die Seite möglicherweise für den Kontozugriff oder das Erfassen von Zugangsdaten und nicht für allgemeine Informationsinhalte verwendet wird. Da die Domain erst kürzlich registriert wurde und die auf der Seite gezeigte Markenpräsentation nicht eindeutig zum Domainnamen passt, könnte der Zweck der Website einer genaueren Prüfung bedürfen.
Sicherheitsbewertung für portal-billcare.higglnbothamfamilydental.com
Die Scan-Ergebnisse waren zum Zeitpunkt dieses Scans uneinheitlich. Eine Sicherheits-Engine stufte die Domain wegen Bedenken im Zusammenhang mit Spam ein, während beim Malware-Scan keine schädlichen Dateien erkannt wurden und große Bedrohungsdatenbanken nicht meldeten, dass die Domain wegen Phishing oder der Verbreitung von Malware gelistet ist. Allerdings ist die Domain sehr neu, hat kein etabliertes Traffic-Ranking und verwendet eine auf Anmeldungen ausgerichtete Seite auf einer Subdomain, deren Name nicht eindeutig zur im Screenshot gezeigten Markenpräsentation passt.
Die Seite scheint außerdem eine Anmeldeerfahrung zu bieten, die mit einer bekannten E-Mail-Plattform verbunden ist, wird jedoch auf einer nicht zugehörigen Domain gehostet. Diese Ähnlichkeit könnte auf eine nachgeahmte Anmeldeseite hindeuten, die einen anderen Dienst imitieren soll. Neu eingerichtete Seiten zum Abgreifen von Zugangsdaten können anfangs mitunter nur eine geringe oder gar keine breite Erkennungsabdeckung aufweisen; begrenzte Erkennungen schließen daher ein Risiko nicht unbedingt aus.
Auf Grundlage dieser Erkenntnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und der Datenverkehr scheint über die Infrastruktur von Cloudflare geleitet zu werden. Der Server wird zu einer Cloudflare-IP-Adresse in Kanada aufgelöst, und als Webserver wird Cloudflare angegeben. Auch die Nameserver verweisen auf Cloudflare, das häufig für CDN-, DNS- und Reverse-Proxy-Dienste verwendet wird.
DNSSEC scheint nicht signiert zu sein. Das ist nicht ungewöhnlich, bedeutet jedoch, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Domain ist erst 36 Tage alt, was bei Seiten mit Anmeldethema ein bemerkenswerter Risikofaktor ist. Der beobachtete Pfad /cdn-cgi/challenge-platform weist darauf hin, dass Cloudflare-Challenge-Infrastruktur vorhanden ist, was auf ein gewisses Zugriffssteuerungs- oder Bot-Abwehrverhalten auf der Website hindeutet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?