rationvideo.empirewaterfirerestoration.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von rationvideo.empirewaterfirerestoration.com
Diese Domain scheint eine Subdomain von empirewaterfirerestoration.com zu sein, was dem Namen nach auf ein Unternehmen im Bereich Wasserschäden, Brandschäden oder Sanierungsdienstleistungen hindeutet. Die konkrete Subdomain-Bezeichnung "rationvideo" passt jedoch nicht eindeutig zu diesem offensichtlichen Geschäftszweck, was auf eine temporäre Kampagnenseite, eine fehlkonfigurierte Subdomain oder Inhalte hindeuten kann, die nichts mit der Haupttätigkeit der übergeordneten Domain zu tun haben.
Auf Grundlage des verfügbaren Scan-Kontexts scheint die Seite selbst keine normale gebrandete Unternehmenswebsite darzustellen. Die beobachteten Ressourcen bestehen größtenteils aus Fehlerbehandlungs- und Challenge-Seiten, die über einen Content-Delivery- und Schutzanbieter ausgeliefert werden, was bedeuten kann, dass die Website zum Zeitpunkt des Scans nicht verfügbar, eingeschränkt oder durch ein Anti-Bot-Interstitial geschützt war. Deshalb können die sichtbaren Inhalte und die Identität des Betreibers allein anhand dieses Scans nicht vollständig bestätigt werden.
Sicherheitsbewertung für rationvideo.empirewaterfirerestoration.com
Mehrere Sicherheits-Engines stuften diese URL zum Zeitpunkt des Scans als auffällig ein, mit 11 von 91 Erkennungen, wobei die meisten dieser Erkennungen phishingbezogene Aktivitäten beschrieben. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein aussagekräftiges Risikosignal, insbesondere wenn die Domain relativ neu ist, kein nennenswertes Traffic-Ranking aufweist und eine ungewöhnliche Subdomain-Zeichenfolge verwendet, die nicht offensichtlich zum erkennbaren Thema der Sanierungsdienstleistungen der übergeordneten Domain passt.
Gleichzeitig waren einige andere Prüfungen weniger eindeutig: Der Malware-Dateiscan erkannte keine auffälligen Dateien, und die im Scan enthaltenen großen Blacklist-Datenbanken für bösartige Inhalte wurden zu diesem Zeitpunkt als sauber gemeldet. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt. Insgesamt überwiegt hier der auf Phishing ausgerichtete Konsens der Engines den sauberen Dateiscan. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über Cloudflare-Infrastruktur mit einem gültigen TLS-Zertifikat ausgeliefert, das von Google Trust Services ausgestellt wurde; als Ablaufdatum des Zertifikats wurde 2026-11-23 angegeben. Die Server-IP wurde zu 188.114.97.2 in Toronto, Kanada, aufgelöst, und die Nameserver verweisen ebenfalls auf von Cloudflare verwaltetes DNS. DNSSEC wurde als unsigned gemeldet.
Die abgerufenen Ressourcen deuten darauf hin, dass die Seite während des Scans möglicherweise Cloudflare-Fehler- oder Challenge-bezogene Inhalte statt einer normalen Anwendungsseite angezeigt hat. Ein gültiges Zertifikat und das Hosting über ein großes CDN können zwar legitime Websites unterstützen, verringern für sich genommen jedoch nicht das Phishing-Risiko, wenn mehrere Sicherheits-Engines die URL als auffällig einstufen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?