quick-review-submited.surge.sh
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von quick-review-submited.surge.sh
Diese Domain scheint eine auf Surge gehostete Subdomain zu sein, einer statischen Web-Publishing-Plattform, die häufig zum Bereitstellen einfacher Websites, Landingpages und temporärer Projektseiten verwendet wird. Das Hostname-Muster und der Screenshot deuten darauf hin, dass sie eher für eine einfache Webseite als für eine vollständige eigenständige Unternehmenswebsite verwendet worden sein könnte.
Zum Zeitpunkt dieses Scans zeigte die sichtbare Seite eine Meldung "Unavailable" mit Surge-Branding und ohne aussagekräftige Website-Inhalte. Das weist in der Regel darauf hin, dass die bereitgestellte Seite entfernt wurde, inaktiv ist oder nicht mehr öffentlich verfügbar ist. Während einige Klassifizierungsquellen die Domain mit Phishing oder informationstechnologiebezogenen Inhalten in Verbindung brachten, stellt die derzeit sichtbare Seite keinen aktiven Dienst und keine klare Betreiberidentität dar.
Sicherheitsbewertung für quick-review-submited.surge.sh
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben, und mehrere Web-Klassifizierungsquellen brachten sie ebenfalls mit Phishing- oder betrugsbezogenen Aktivitäten in Verbindung. Obwohl der aktuelle Screenshot nur eine nicht verfügbare Platzhalterseite zeigt, deuten Reputationsdaten darauf hin, dass die Subdomain zuvor möglicherweise in einem schädlichen oder täuschenden Kontext verwendet wurde.
Der Malware-Scan selbst erkannte keine markierten Dateien, und große inhaltsorientierte Bedrohungsdatenbanken in den bereitgestellten Daten waren zum Zeitpunkt dieses Scans weitgehend unauffällig. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert ist. Darüber hinaus ist der mit diesem Scan veröffentlichte Trust Score sehr niedrig, was mit den umfassenderen phishingbezogenen Erkennungen übereinstimmt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, auch wenn die Seite zum Zeitpunkt dieses Scans derzeit nicht verfügbar zu sein scheint.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Sectigo, und eine gehostete Infrastruktur, die mit Surge verbunden ist, auf einer DigitalOcean-IP in Amsterdam. Die Gültigkeit des Zertifikats deutet darauf hin, dass verschlüsselte Verbindungen unterstützt wurden, aber HTTPS allein ist kein Hinweis auf Legitimität. Der Webserver scheint Teil einer statischen Hosting-Konfiguration und nicht eines benutzerdefinierten Application-Stacks zu sein.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Seite wird derzeit zu einem generischen nicht verfügbaren Platzhalter aufgelöst, und bei dem begrenzten Seitenscan zum Zeitpunkt der Analyse wurden keine schädlichen Dateien oder markierten externen Links identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?