primstabn.info
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von primstabn.info
primstabn.info scheint eine erst vor sehr kurzer Zeit registrierte Domain zu sein, die derzeit eine Seite anzeigt, die wie eine File-Hosting- oder File-Sharing-Oberfläche gestaltet ist. Auf Grundlage des Screenshots und der Seitenmetadaten zeigt der sichtbare Inhalt eine Meldung „Content not found“ zusammen mit Branding, das mit einem Cloud-Dateidienst verbunden ist, was darauf hindeutet, dass die Seite möglicherweise das Erscheinungsbild einer bestehenden Dateispeicherplattform imitiert oder einbettet, anstatt als klar identifizierte eigenständige Website zu fungieren.
Die Domain selbst weist nicht auf eine etablierte Marke oder Organisation hin, und die verfügbaren WHOIS-Details zeigen, dass sie erst vor 117 Tagen registriert wurde. Aus den bereitgestellten Scandaten ist keine klare Betreiberidentität ersichtlich, und die Website scheint auf ihrer eigenen Domain keine normalen geschäftlichen, redaktionellen oder organisatorischen Informationen bereitzustellen. Auf Grundlage der verfügbaren Inhalte könnte sie als Platzhalter, kopierte Oberfläche oder als Seite im Zusammenhang mit file-sharing-bezogenen Aktivitäten fungieren.
Sicherheitsbewertung für primstabn.info
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 8 von 89 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschreiben. Darüber hinaus lagen ein Eintrag in einer Bedrohungsdatenbank und ein Treffer auf einer Blockliste im Stil einer Mail-Reputation vor. Obwohl der Malware-Scan auf der Seite in den beprobten Inhalten keine schädlichen Dateien identifizierte, überwiegt dieses Ergebnis nicht den breiteren Multi-Engine-Konsens zu Phishing.
Die Domain ist außerdem sehr neu, hat kein sichtbares Traffic-Ranking und liefert derzeit eine Seite aus, die offenbar das Branding eines bekannten File-Hosting-Dienstes nachahmt, während sie eine Meldung „content does not exist“ anzeigt. Diese Kombination kann mit kurzlebigen oder irreführenden Web-Aktivitäten vereinbar sein, obwohl Scan-Ergebnisse immer nur eine Momentaufnahme sind und sich ändern können. Die fehlende oder ungültige SSL/TLS-Konfiguration ist ein weiterer Vorsichtsfaktor, weil sie das Vertrauen in den Umgang der Website mit Verbindungen verringern kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wird auf einem LiteSpeed-Webserver unter der IP-Adresse 198.251.84.200 gehostet, wobei das Hosting FranTech Solutions in Luxembourg zugeschrieben wird. Ihre Nameserver verweisen auf die Infrastruktur von asurahosting.com, und DNSSEC scheint unsigniert zu sein. Die Domain wurde erst vor Kurzem erstellt, was bei der Bewertung der Reputation relevant sein kann, weil neuere Domains oft eine weniger etablierte Vertrauenshistorie haben.
Aus Sicht der Transportsicherheit weist der Scan auf ungültiges oder fehlendes SSL/TLS hin, wobei zum Zeitpunkt des Tests keine bestätigten Zertifikatsdetails verfügbar waren. Das bedeutet, dass Besucher beim Verbinden möglicherweise keine normalen HTTPS-Zusicherungen erhalten. Im begrenzten Dateiscan wurden keine schädlichen Dateien markiert, aber die breiteren Reputationssignale und Blacklist-Befunde legen nahe, dass weiterhin Vorsicht geboten ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?