request-submit-here-form.surge.sh
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von request-submit-here-form.surge.sh
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie dem Datenschutz- oder Kontosupport-Bereich einer Social-Media-Plattform ähnelt. Basierend auf dem Screenshot präsentiert sie sich als „Privacy Center“ und behauptet, dass die Seite eines Nutzers zur Löschung vorgesehen sei, sofern kein Einspruch eingereicht wird. Wortlaut und Layout deuten darauf hin, dass die Seite dazu bestimmt ist, dringendes Handeln des Nutzers auszulösen, anstatt allgemeine Informationsinhalte bereitzustellen.
Der Domainname selbst, request-submit-here-form.surge.sh, scheint keine offizielle Unternehmensdomain der in der Seitengrafik gezeigten Marke zu sein. Stattdessen wird sie über einen öffentlichen Subdomain-Dienst gehostet, der es Nutzern ermöglichen kann, benutzerdefinierte Seiten unter der übergeordneten Plattform surge.sh zu veröffentlichen. In diesem Fall scheint der Inhalt einen Workflow zur Kontoverifizierung oder Einspruchseinlegung nachzuahmen, der mit einer großen Social-Media-Marke verbunden ist.
Auf Grundlage der verfügbaren Kategorien und der Seitendarstellung scheint diese Website eher mit phishingartigem Social Engineering als mit einer legitimen Datenschutz-Hilferessource verbunden zu sein. Der Betreiber wird auf der Seite nicht eindeutig identifiziert, und die Verwendung von auf Drittplattformen gehosteten Assets zusammen mit markenbezogenen visuellen Elementen kann auf eine inoffizielle Einrichtung hindeuten.
Sicherheitsbewertung für request-submit-here-form.surge.sh
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogene Inhalte ein. Der Screenshot zeigt außerdem eine Seite, die offenbar das Privacy Center eines bekannten Social-Media-Unternehmens imitiert, dabei jedoch eine nicht offizielle Domain verwendet, was mit Ködern zum Abgreifen von Zugangsdaten oder zur Kontoübernahme vereinbar sein kann.
Obwohl der Malware-Scan bei dem begrenzten Seitenscan keine schädlichen Dateien erkannt hat, gleicht dies die umfassenderen Phishing-Indikatoren nicht wesentlich aus. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt. Die hier gezeigten großen Bedrohungsdatenbanken für bösartige Inhalte meldeten zum Zeitpunkt dieses Scans keine Einträge, aber der Phishing-Konsens über mehrere Engines hinweg und die auf Imitation ausgerichtete Darstellung der Seite bleiben die stärkeren Indikatoren.
Der mit diesem Scan veröffentlichte Vertrauenswert beträgt 5/100, was mit den beobachteten phishingbezogenen Erkenntnissen übereinstimmt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Sectigo Limited, mit einem angegebenen Ablaufdatum 2026-12-16. Sie wird auf einer Surge-Infrastruktur gehostet und wird zu einer IP-Adresse aufgelöst, die mit DigitalOcean in Frankfurt am Main, Deutschland, verbunden ist. Die Domain verwendet die Nameserver surge.world und DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht bedeutet das Vorhandensein von HTTPS lediglich, dass der Datenverkehr während der Übertragung verschlüsselt sein kann, und sollte nicht als Nachweis für Legitimität angesehen werden. Die Domain selbst ist relativ alt, aber da es sich um eine gehostete Subdomain auf einer Veröffentlichungsplattform handelt, spiegelt das Alter der übergeordneten Registrierung nicht notwendigerweise das Alter oder die Vertrauenswürdigkeit des spezifischen Seiteninhalts wider. In den bereitgestellten Scandaten wurden keine markierten Dateien oder iframes gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?