postage-usps.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von postage-usps.com
postage-usps.com scheint eine E-Commerce-Website zu sein, die vergünstigte Postprodukte anbietet, insbesondere Forever Stamps und Briefmarkenrollen. Dem Seitentitel, den Metadaten und den Bildern auf der Startseite zufolge präsentiert sich die Website als Online-Briefmarkenshop mit Schwerpunkt auf USPS-bezogenen Postprodukten unter dem Einzelhandelspreis. Dabei wirbt sie mit Räumungspreisen, kostenlosem Versand, sicherer Zahlung und Rückgabemöglichkeiten.
Das Branding und die Namensgebung der Domain legen nahe, dass die Website versucht, eine Verbindung zu USPS oder zu Postprodukten im USPS-Stil herzustellen, obwohl es sich bei der Domain nicht um die offizielle Domain usps.com handelt. Die bei der Überprüfung angezeigte Startseite umfasst eine Navigation nach Produktkategorien, Werbebanner und verkaufsorientierte Formulierungen, wie sie für einen kleinen Online-Shop typisch sind. Den verfügbaren Registrierungsdaten zufolge scheint die Domain erst kürzlich über einen kommerziellen Registrar registriert worden zu sein und eine von Cloudflare unterstützte Infrastruktur zu nutzen.
Sicherheitsbewertung für postage-usps.com
Diese Domain weist zum Zeitpunkt dieser Überprüfung mehrere bemerkenswerte Risikohinweise auf. Sie wurde von 12 Sicherheitsdiensten markiert; mehrere Erkennungen stuften die Website als Phishing oder anderweitig bösartig ein. Außerdem ähnelt die Domain stark der offiziellen USPS-Domain und könnte ein Look-alike sein, das darauf abzielt, von einer Verwechslung durch Nutzer zu profitieren. Die Website scheint zudem USPS-bezogene Produkte zu verkaufen und verwendet dabei Branding und Formulierungen, die eine Verbindung zum Postdienst nahelegen könnten.
Weitere Kontextsignale verstärken die Bedenken. Die Domain ist sehr neu, weist in den bereitgestellten Daten kein etabliertes Traffic-Ranking auf und bewirbt Briefmarken zu reduzierten Räumungspreisen – ein Muster, das bei betrügerischen Online-Shops vorkommen kann. Zwar meldeten mehrere Prüfungen von Blacklists und Bedrohungsdatenbanken zum Zeitpunkt dieser Überprüfung keine aktiven Einträge, und der Malware-Scan identifizierte keine bestätigten schädlichen Dateien; die generischen Erkennungen auf Link-Ebene und die breitere, von mehreren Engines geteilte Phishing-Einschätzung wiegen hier jedoch schwerer.
Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website wurde über eine Cloudflare-Infrastruktur bereitgestellt. Die aufgelöste Server-IP war Cloudflare zugeordnet, und der Hosting-Standort wurde in Toronto, Kanada, geolokalisiert. Die Website präsentierte ein gültiges SSL/TLS-Zertifikat von Google Trust Services, was darauf hindeutet, dass zum Zeitpunkt der Prüfung verschlüsselte Browserverbindungen verfügbar waren. Die Domain verwendet Cloudflare-Nameserver; ihr DNSSEC-Status scheint nicht signiert zu sein.
Aus Sicht der Sicherheitslage ist HTTPS ein grundlegendes positives Signal, belegt für sich genommen jedoch nicht die Legitimität. Die Domain ist erst 52 Tage alt, was bei der Vertrauensbewertung einen bedeutsamen Risikofaktor darstellt. Zudem zeigen die Scan-Daten mehrere generische Erkennungen bei internen Asset-URLs. Die Kombination aus kürzlicher Registrierung, nicht signiertem DNSSEC und starken reputationsbezogenen Phishing-Signalen legt nahe, dass erhöhte Vorsicht angebracht ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?