redbullcz.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: redbullcz.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von redbullcz.com
redbullcz.com scheint sich als tschechischer Red Bull-Onlineshop zu präsentieren und verwendet das Red Bull-Branding sowie tschechischsprachige Verkaufstexte wie „Red Bull Czech Republic“ und Produktwerbung für Energy-Drinks. Auf Grundlage des Seitentitels, der Metadaten und des Store-Feeds scheint die Website als E-Commerce-Shop zu fungieren, der Kunden auf dem tschechischen Markt Getränke mit Red Bull-Branding anbietet.
Gleichzeitig deuten die verfügbaren Hinweise darauf hin, dass die Website keine offizielle Red Bull-Domain ist. Der Domainname enthält die Marke Red Bull in Verbindung mit einem ländercodeähnlichen Suffix, was eher auf eine Nachahmung der Marke als auf eine autorisierte lokale Website hindeuten könnte. Bei einer separaten Seitenprüfung wurde außerdem festgestellt, dass sich die Website als das bekannte Unternehmen Red Bull präsentiert und Besucher auffordert, zu bezahlen, sich anzumelden oder Konto-, Karten- oder Ausweisdaten einzugeben. Dies entspricht einem Phishing-ähnlichen Verhalten.
Außerdem konnten wir uns nicht vollständig auf den automatisierten Seitenabruf verlassen, da die Website ihren tatsächlichen Inhalt offenbar vor Sicherheitsscannern verbirgt: Ein einfacher Client erhielt Berichten zufolge eine minimale 403-Antwort, während ein Browser eine vollständige Seite erhielt. Das bedeutet, dass einige automatisierte Prüfungen möglicherweise nur eingeschränkte Einblicke in die Inhalte hatten, die gewöhnlichen Besuchern angezeigt werden.
Sicherheitsbewertung für redbullcz.com
Diese Website scheint sich als Red Bull zu präsentieren, doch die Domain lautet redbullcz.com und nicht redbull.com, die offizielle Domain der Marke. Berichten zufolge fordert die Seite Besucher auf, zu bezahlen, sich anzumelden oder Konto-, Karten- oder Ausweisdaten einzugeben, was häufig mit Phishing-Seiten in Verbindung gebracht wird. Die Domain ist außerdem sehr neu, und eine Sicherheits-Engine stufte sie zum Zeitpunkt dieses Scans als bösartig ein. Mehrere Bedrohungsdatenbanken führten sie zu diesem Zeitpunkt nicht auf, doch neu erstellte, ähnlich aussehende Domains können zu Beginn ihres Bestehens mitunter noch nicht gelistet sein.
Die spezifischen Erkenntnisse zum Shop geben zusätzlichen Anlass zur Vorsicht. Berichten zufolge enthält die Website kopierte Verkäufer- oder Richtlinientexte, in denen „Red Bull Media House North America, Inc.“ genannt wird, statt eines eindeutig passenden tschechischen Einzelhandelsunternehmens. Diese Abweichung würden Besucher bei einem echten lokalen Shop normalerweise nicht erwarten. Die Website bietet außerdem einen umfangreichen WooCommerce-Produktkatalog, obwohl die Domain erst wenige Tage alt ist. Hinweise wie ein anderes Unternehmen, das in Richtlinientexten genannt wird, und ein großer Katalog auf einer brandneuen Domain sind bei Nachahmer- oder Fake-Shops häufig. Besucher sollten daher sorgfältig prüfen, ob sie sich auf dem Shop befinden, den sie nutzen wollten, bevor sie Zahlungsdaten eingeben.
Ein weiterer wichtiger Grund zur Sorge ist, dass die Website ihre tatsächliche Seite offenbar vor Sicherheitsscannern verbirgt und einem einfachen Client nur eingeschränkte Inhalte, einem Browser hingegen eine vollständige Seite bereitstellt. Dieses Verhalten ist ein gängiger Trick von Betrugsseiten, um die Erkennung zu erschweren. Daher ist ein unauffälliges Ergebnis einiger anderer Prüfungen hier relativ wenig aussagekräftig. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wurde erst vor sehr kurzer Zeit registriert und verwendet Cloudflare-Nameserver und -Hosting-Infrastruktur. Die Website wird zu einer Cloudflare-IP in Kanada aufgelöst. Sie verfügt über ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass die Verbindung während der Übertragung verschlüsselt werden kann, doch HTTPS allein bestätigt nicht, dass der Betreiber echt ist. DNSSEC scheint nicht signiert zu sein.
Zum Zeitpunkt dieses Scans wurden beim Malware-Scan keine Dateien beanstandet, und die Blacklist-Prüfungen waren im Allgemeinen unauffällig. In den erfassten Scandaten wurden keine externen Links, referenzierten Domains oder Iframes beobachtet. Berichten zufolge lieferte die Website jedoch unterschiedlichen Clients unterschiedliche Antworten. Dies könnte auf Cloaking oder eine selektive Bereitstellung von Inhalten hindeuten und die Zuverlässigkeit automatisierter Prüfergebnisse beeinträchtigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?