quickbasicstasks.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von quickbasicstasks.com
Die Domain quickbasicstasks.com scheint nicht mit dem Branding übereinzustimmen, das im Screenshot zu sehen ist. Die Seite imitiert visuell Fiverr, einen Marktplatz für Freelance-Dienstleistungen, einschließlich Fiverr-Logos, Navigationsbezeichnungen und kontobezogener Oberflächenelemente. Der sichtbare Inhalt zeigt einen angeblichen „Verifizierungs“-Ablauf, der den Besucher auffordert, den Besitz zu bestätigen und eine Zahlungskartenmethode auszuwählen, was nicht mit der neutralen Formulierung des Domainnamens selbst übereinstimmt.
Auf Grundlage des Screenshots scheint sich diese Website eher als eine mit Fiverr verbundene Seite darzustellen als als ein unabhängiger Dienst namens Quick Basics Tasks. Auf der Seite gibt es keinen klaren Nachweis eines identifizierbaren Betreibers von quickbasicstasks.com, und die Domain wurde erst vor sehr kurzer Zeit registriert. Diese Kombination kann darauf hindeuten, dass die Website versucht, das Erscheinungsbild einer bekannten Plattform auszunutzen, anstatt als transparentes eigenständiges Unternehmen oder als Informationswebsite zu agieren.
Sicherheitsbewertung für quickbasicstasks.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans nur begrenzte automatisierte Erkennungen: 1 von 89 Sicherheits-Engines kennzeichnete die Domain, und ein Malware-Scanner meldete einen generischen verdächtigen Befund auf der Index-Seite und zugehörigen Ressourcen. Diese Signale sind für sich genommen relativ schwach, insbesondere weil die Bedrohungsbezeichnungen generisch sind und nicht einer bestimmten Malware-Familie zugeordnet werden. Darüber hinaus waren die im Scan enthaltenen Prüfungen großer Bedrohungsdatenbanken und Blacklists zum Zeitpunkt der Überprüfung unauffällig.
Der Seiteninhalt wirft jedoch erheblichere Bedenken auf als die reine Anzahl der Engines allein. Die Domain ist erst 46 Tage alt, ist nicht gerankt, und der Screenshot zeigt eine Seite, die Fiverr stark ähnelt, während sie einen anderen Domainnamen verwendet. Außerdem präsentiert sie einen auf Zahlungskarten basierenden „Verifizierungs“-Ablauf, was mit dem Abgreifen von Zugangsdaten oder dem Sammeln von Zahlungsinformationen vereinbar sein könnte. Auch ohne breite Erkennung durch mehrere Engines können neu erstellte Look-alike-Seiten ein erhöhtes Risiko darstellen.
In Zusammenschau des visuellen Nachahmungsmusters mit dem jungen Alter der Domain kann diese Website potenzielle Risiken für Besucher darstellen. Auf Grundlage dieser Erkenntnisse wäre Vorsicht angebracht.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, wobei der Datenverkehr über die Infrastruktur von Cloudflare geleitet wird. Die aufgelöste Server-IP ist 188.114.97.2, gehostet von CloudFlare, Inc. in Toronto, Kanada, und die Domain verwendet Nameserver von Cloudflare. Die Verfügbarkeit von HTTPS ist ein positives Basissignal, verifiziert für sich genommen jedoch nicht die Legitimität.
DNSSEC scheint nicht signiert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Der Scan zeigt außerdem Verweise auf /cdn-cgi/ Cloudflare-Fehlerstil-Ressourcen, und das Hosting-Setup kann den Ursprungsserver hinter einem Reverse Proxy verbergen. Es wurden keine starken Hinweise auf Malware auf Infrastrukturseite geliefert, aber die neu registrierte Domain und die irreführende Darstellung der Seite sind hier die bemerkenswerteren Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?