qelvora-gld-zormavi-a5x8dp94.pages.dev
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von qelvora-gld-zormavi-a5x8dp94.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie der Login-Oberfläche von Facebook ähnelt. Der Seitentitel lautet "Facebook", und der Screenshot zeigt Meta-Branding, ein Login-Formular mit der Aufforderung zur Eingabe einer E-Mail-/Mobilnummer und eines Passworts sowie visuelle Elemente, die dem Erscheinungsbild und Layout der öffentlichen Anmeldeseite von Facebook stark entsprechen.
Die Domain selbst ist eine Subdomain auf pages.dev, einer Plattform für statisches Hosting und keine offizielle Login-Domain von Facebook oder im Besitz von Meta. Auf Grundlage des Seiteninhalts, des Brandings und der URL-Struktur scheint sich die Website eher als Login-Seite für soziale Medien darzustellen als als eigenständiger Dienst mit eigener klar unterscheidbarer Identität.
Da die Seite Facebook-Branding auf einer nicht zugehörigen gehosteten Subdomain verwendet, könnte sie dazu bestimmt sein, Zugangsdaten für Konten abzugreifen oder eine bekannte Plattform zu imitieren. Auf Grundlage der verfügbaren Daten scheint sie nicht von Meta oder Facebook betrieben zu werden.
Sicherheitsbewertung für qelvora-gld-zormavi-a5x8dp94.pages.dev
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Anbieter von Web-Klassifizierungen stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Seite möglicherweise versucht, Besucher zur Übermittlung sensibler Informationen zu verleiten.
Der Screenshot verstärkt die Bedenken zusätzlich, da die Website die Login-Seite von Facebook eng nachahmt, während sie eine nicht zugehörige pages.dev-Subdomain verwendet. Diese Ähnlichkeit kann auf eine täuschend ähnliche Login-Seite hindeuten, die zum Sammeln von Zugangsdaten bestimmt ist. Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat und die Prüfung externer Links keine markierten Ressourcen identifiziert hat, beruhen Phishing-Seiten häufig eher auf täuschendem Seitendesign als auf herunterladbarer Malware.
Es gibt außerdem einen Eintrag auf einer Reputations-Blockliste im Zusammenhang mit Link- oder Nachrichtenmissbrauch, was zusätzliche Vorsicht nahelegt, auch wenn dieses Signal im Vergleich zu den Phishing-Erkennungen durch mehrere Engines und dem Social-Engineering-Eintrag zweitrangig ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, ausgestellt von Google Trust Services, wobei das Hosting über Cloudflare-Infrastruktur an die IP-Adresse 172.66.44.209 geleitet wird. Die Domain ist eine pages.dev-Subdomain und scheint über eine gehostete Static-Site-Konfiguration statt über einen dedizierten eigenständigen Server bereitgestellt zu werden. Dass das Zertifikat gültig ist, weist nur auf verschlüsselten Transport hin und bestätigt für sich genommen nicht die Legitimität des Seiteninhalts.
Der Domain-Eintrag weist ein Alter von etwa fünf Jahren auf, wobei sich dieses Alter auf den Registrierungskontext der gehosteten Subdomain bezieht und nicht als Nachweis der Vertrauenswürdigkeit des aktuellen Seiteninhalts betrachtet werden sollte. DNSSEC scheint unsigniert zu sein, und die Webserver-Software wurde in den Scandaten nicht identifiziert. Das wichtigste technische Problem ist nicht die Transportsicherheit, sondern die offensichtliche Nachahmung einer bekannten Login-Seite auf Hosting durch Dritte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?