qa-govco-and.xyz
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von qa-govco-and.xyz
Die Domain qa-govco-and.xyz scheint eher eine geparkte oder Platzhalter-Webseite als ein aktiver Dienst zu sein. Die sichtbare Seite enthält nur eine kurze Nachricht mit Informationen und relevanten Links für die Domain sowie einen Hinweis darauf, dass die Domain möglicherweise zum Verkauf steht. Es gibt keine eindeutigen Hinweise auf originäre Inhalte, Geschäftstätigkeiten oder eine funktionsfähige Anwendung auf der in dem Scan gezeigten Seite.
Auf Grundlage der Seitenmetadaten, des Benennungsmusters und der Hosting-Verweise scheint die Domain über eine Domain-Parking- oder Monetarisierungskonfiguration verwaltet zu werden, die mit einer Parking-Plattform eines Drittanbieters verbunden ist. Die Domain selbst ist relativ neu und scheint auf Basis der verfügbaren Scan-Daten weder eine etablierte öffentliche Präsenz noch eine erkennbare Markenidentität zu haben.
Sicherheitsbewertung für qa-govco-and.xyz
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans erhöhte Risikoindikatoren. Die Domain wurde von 14 von 92 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschrieben. Obwohl ein Malware-Scan keine markierten Dateien meldete, ordnete er die Domain und mehrere interne Links dennoch einer generischen bösartigen Klassifizierung zu, was das vorsichtige Gesamtbild verstärkt.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt und nicht durchgängig unauffällig. Große inhaltsorientierte Bedrohungsdatenbanken in den bereitgestellten Daten meldeten keine aktiven Einträge, aber ein Blacklist-Anbieter führte die Domain auf, und die Domain ist außerdem sehr neu und nicht nach Traffic gerankt. Darüber hinaus scheint die Seite selbst eine geparkte oder zum Verkauf stehende Landingpage zu sein, was manchmal harmlos sein kann, in diesem Fall jedoch den breiteren Multi-Engine-Konsens zu Phishing nicht aufwiegt.
In der Gesamtschau deutet die Kombination aus einer jungen Domain, dem Verhalten einer geparkten Seite und der breiten Erkennung durch Sicherheits-Engines darauf hin, dass diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen könnte. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentierte während des Scans ein gültiges Let's Encrypt SSL-Zertifikat, wurde auf einem Apache-Server unter der IP-Adresse 103.224.212.212 in Australien gehostet, wobei das Hosting Trellian Pty. Limited zugeschrieben wurde. Die Domain verwendet Nameserver, die mit einem Domain-Parking-Anbieter verbunden sind, was mit der im Screenshot gezeigten geparkten oder verkaufsorientierten Landingpage übereinstimmt.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. In den bereitgestellten Daten wurde kein größerer TLS-Fehler festgestellt, aber das Gesamtprofil der Infrastruktur und der Seiteninhalt deuten eher auf eine einfache Bereitstellung einer geparkten Domain als auf eine ausgereifte Produktionswebsite hin.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?