pwnforums.st
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von pwnforums.st
pwnforums.st scheint eine Website im Forum-Stil zu sein, die dem Namensmuster „forums“ in der Domain nach wahrscheinlich auf Diskussionsgemeinschaften ausgerichtet ist. Der Begriff „pwn“ wird häufig mit Hacking, Exploitation oder Cybersecurity-Subkulturen in Verbindung gebracht. Daher könnte die Website für technische Diskussionen, Aktivitäten in Untergrundgemeinschaften oder verwandte Nischenthemen statt für die Nutzung durch ein breites Publikum gedacht sein.
Den verfügbaren Domain- und Infrastrukturdaten zufolge ist die Website relativ neu und nutzt eine von Cloudflare gehostete Webinfrastruktur mit einem gültigen TLS-Zertifikat. In den Scan-Daten sind keine eindeutigen Angaben zu einem Unternehmen, Herausgeber oder einer Organisation enthalten, sodass sich der Betreiber allein anhand der verfügbaren Informationen nicht zuverlässig identifizieren lässt.
Sicherheitsbewertung für pwnforums.st
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Risikoindikatoren auf. Sie wurde von 16 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Website als Phishing oder anderweitig bösartig einstuften. Außerdem zeigen Blacklist-Prüfungen Einträge in zwei Bedrohungsdatenbanken, obwohl die umfassenderen Datenbanken zu bösartigen Inhalten bei diesem Scan keinen Treffer meldeten. Die Domain ist zudem sehr neu, was die Unsicherheit erhöhen kann, da neu registrierte Domains häufiger mit kurzlebigen Missbrauchskampagnen in Verbindung gebracht werden.
Der ergänzende Malware-Scan ergab gemischte Signale: Er meldete keine markierten Dateien, stufte die Domain und zwei interne Ressourcen-URLs jedoch allgemein als bösartig ein. Diese allgemeinen Einstufungen sind für sich genommen weniger aussagekräftig, gehen in diesem Fall aber mit einer beträchtlichen Zahl von Phishing-Erkennungen durch mehrere Engines einher, was die allgemeine Besorgnis erhöht. Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL/TLS-Zertifikat und wird über die Cloudflare-Infrastruktur unter der IP-Adresse 104.26.1.107 bereitgestellt; auch die Nameserver sind an Cloudflare delegiert. Diese Konfiguration kann Vorteile durch CDN und Datenverkehrsfilterung bieten, weist für sich genommen jedoch nicht auf Legitimität hin. Als gemeldeter Hosting-Standort wird Toronto, Kanada, angegeben.
Aus Sicht der Domain-Sicherheit scheint DNSSEC nicht signiert zu sein. Das bedeutet, dass DNS-Antworten möglicherweise nicht von einer DNSSEC-Validierung profitieren. Die Domain wurde außerdem erst vor sehr kurzer Zeit registriert und weist bislang eine kurze Betriebsgeschichte auf, wodurch die Reputationsbewertung in dieser Phase weniger stabil sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?