questealer.world
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von questealer.world
questealer.world scheint ein Login-Portal zu hosten, das als „Quest“ oder „Quest Panel“ gebrandet ist. Basierend auf dem Screenshot zeigt die Seite Felder zur Eingabe von Zugangsdaten für eine Admin-ID, ein Passwort und einen 2FA-Code sowie einen Telegram-Verweis (@questealer). Die Website scheint auf ihrer Startseite keine üblichen öffentlich zugänglichen Unternehmensinformationen, Produktdetails oder Servicedokumentation bereitzustellen.
Der Domainname und das Seitenlayout deuten darauf hin, dass die Website eher als privates Zugangs-Panel als als allgemeine Verbraucher-Website gedacht sein könnte. Das Branding ist jedoch minimal, die Domain ist extrem neu, und aus dem verfügbaren Seiteninhalt ist keine klare Betreiberidentität ersichtlich. Auf Grundlage der verfügbaren Daten scheint die Website ein zugangsbeschränktes Web-Panel mit unklarer Eigentümerschaft und unklarem Zweck zu sein.
Sicherheitsbewertung für questealer.world
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 13 von 91 Sicherheits-Engines markiert, was im Vergleich zu vereinzelten oder rein heuristischen Erkennungen einen relativ starken Konsens darstellt. Darüber hinaus ist der mit dem Scan veröffentlichte Vertrauenswert sehr niedrig, und die Seite selbst ist eine Oberfläche zur Erfassung von Zugangsdaten, die eine Admin-ID, ein Passwort und einen 2FA-Code anfordert. Diese Kombination könnte mit Phishing, Account-Übernahme-Aktivitäten oder Werkzeugen für unbefugten Zugriff vereinbar sein.
Auch weiterer Kontext erhöht die Vorsicht. Die Domain ist erst 4 Tage alt, hat kein etabliertes Traffic-Ranking und bietet wenig Transparenz darüber, wer sie betreibt oder welchen legitimen Dienst sie unterstützt. Zwar haben einige Blacklist- und Malware-Scan-Quellen zum Zeitpunkt dieses Scans keine aktiven Bedrohungen erkannt, doch diese unauffälligen Ergebnisse wiegen die Erkennungen durch mehrere Engines und die verdächtige, auf Login fokussierte Darstellung nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über die Cloudflare-Infrastruktur auf der IP-Adresse 104.21.17.231 bereitgestellt. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain ein CDN- und Reverse-Proxy-Setup verwendet. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht einer Sicherheitsprüfung betreffen die Hauptbedenken nicht das Zertifikat selbst, sondern den umgebenden Kontext: Die Domain wurde erst kürzlich registriert, wird hinter gemeinsam genutzter Edge-Infrastruktur gehostet und präsentiert ein sensibles Login-Formular, das Zugangsdaten und einen 2FA-Code anfordert. Im begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten ausgehenden Links identifiziert, doch die breiteren Reputationssignale deuten zum Zeitpunkt der Analyse auf ein erhöhtes Risiko hin.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?