qunfamao.cc
Kategorie: Suspicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von qunfamao.cc
qunfamao.cc scheint eine Seite zu hosten, die wie eine offizielle indische Steuerbenachrichtigung gestaltet ist. Der sichtbare Inhalt verwendet Hindi- und englischen Text, zeigt Branding des Income Tax Department und des Ministry of Finance und präsentiert etwas, das wie ein Compliance- oder Strafmemorandum aussieht, das den Besucher anweist, Dokumente herunterzuladen. Auf Grundlage des Seitentitels und des Screenshots scheint die Website darauf ausgelegt zu sein, einer behördlichen Mitteilung zu ähneln, und nicht einer typischen kommerziellen oder informativen Website.
Der Domainname selbst scheint nicht einem offiziellen indischen Regierungs-Benennungsschema zu entsprechen, das üblicherweise eine von der Regierung kontrollierte Domainstruktur verwenden würde. Die Seite enthält außerdem eine Download-Aufforderung und verweist auf eine externe Domain, was darauf hindeutet, dass die Website möglicherweise in erster Linie als Köderseite dient, die Nutzer zu zusätzlichen Inhalten oder Dateien weiterleiten soll, und nicht als legitimes öffentliches Serviceportal.
Sicherheitsbewertung für qunfamao.cc
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften. Der Seiteninhalt scheint außerdem eine indische Steuerbenachrichtigung der Regierung nachzuahmen, während eine Nicht-Regierungs-Domain verwendet wird, was auf einen Versuch hindeuten könnte, Besucher dazu zu verleiten, der Seite zu vertrauen. Darüber hinaus markierte der Malware-Scan die Hauptseite der Website und identifizierte eine verlinkte externe Domain als bösartig.
Blacklist- und Reputationsdaten waren uneinheitlich, aber dennoch besorgniserregend. Große Datenbanken für schädliche Inhalte meldeten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt, und eine weitere Blacklist-Quelle lieferte ebenfalls einen verdächtigen Eintrag zurück. Die Domain ist außerdem relativ neu, nicht gerankt und zeigt eine Aufforderung zum Dokumenten-Download, was alles im Kontext einer Seite mit Regierungsthema das Risiko erhöhen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete ein gültiges SSL-Zertifikat, ausgestellt von TrustAsia Technologies, mit einem angegebenen Ablaufdatum 2026-10-27. Sie wurde auf einem nginx-Webserver unter der IP-Adresse 15.206.27.130 gehostet, die AWS EC2-Infrastruktur in Mumbai, India zugeordnet ist. Die Domain verwendet Nameserver bei ONCLOUDDNS und zum Zeitpunkt dieses Scans war DNSSEC nicht aktiviert.
Aus Sicherheitsperspektive betrafen die Hauptbedenken nicht die TLS-Konfiguration selbst, sondern die begleitenden Indikatoren: ein junges Domainalter, ein nicht signierter DNSSEC-Status, bösartige Erkennungen auf der Landingpage und ein markierter ausgehender Verweis auf eine weitere verdächtige Domain. Diese Faktoren können für die Risikobewertung relevanter sein als das bloße Vorhandensein von HTTPS.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?