revert-fidelity.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von revert-fidelity.com
Die Domain revert-fidelity.com scheint sich als Fidelity Investments-Anmeldeseite darzustellen. Auf Grundlage des Seitentitels, des sichtbaren Brandings und des Screenshots ist die Website darauf ausgelegt, Zugangsdaten für Konten zu erfassen, indem sie ein Zugangsportal für Investment- oder Brokerage-Konten imitiert, anstatt eigene unabhängige Finanzinhalte oder -dienstleistungen anzubieten.
Der Domainname ähnelt stark der bekannten Marke Fidelity, ergänzt jedoch um ein zusätzliches Wort, was auf einen Versuch hindeuten könnte, als mit diesem Unternehmen verbunden zu erscheinen. Die dargestellte Seite ist minimal gehalten und auf eine Anmeldeaufforderung für Benutzername oder E-Mail fokussiert, ohne die umfassendere Unternehmensnavigation, Produktinformationen oder unterstützenden Website-Inhalte, die man normalerweise von einer etablierten Website für Finanzdienstleistungen erwarten würde.
Sicherheitsbewertung für revert-fidelity.com
Zum Zeitpunkt dieses Scans liegen mehrere Risikoindikatoren vor. Die Domain wurde von 2 von 91 Sicherheits-Engines markiert, und eine dieser Erkennungen stufte sie ausdrücklich als Phishing ein. Darüber hinaus ähnelt die Domain stark fidelity.com und könnte eine Look-alike-Domain sein, die darauf abzielt, die legitime Finanzmarke zu imitieren. Der Screenshot und die Seitenmetadaten verstärken diese Bedenken, da sie eine Anmeldeseite mit Fidelity-Branding und mit dem Kontozugriff verbundener Sprache zeigen.
Auch andere kontextbezogene Signale erhöhen das Risiko. Die Domain ist mit einem Alter von 0 Tagen neu registriert, weist kein beobachtetes Traffic-Ranking auf und scheint in erster Linie als Seite zur Eingabe von Zugangsdaten zu existieren und nicht als vollständige Finanzwebsite. Obwohl beim Malware-Scanning keine schädlichen Dateien erkannt wurden und große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans keine Einträge aufwiesen, gleichen saubere Dateiergebnisse die starken auf der Seite sichtbaren Indikatoren für Identitätsnachahmung und das Abgreifen von Zugangsdaten nicht aus.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wird über Cloudflare bereitgestellt und scheint auf Render-Infrastruktur mit einer in San Francisco, Vereinigte Staaten, befindlichen IP-Adresse gehostet zu werden. Das Vorhandensein von HTTPS kann helfen, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Nachweis für Legitimität gewertet werden, da auch täuschende Websites häufig gültige Zertifikate verwenden.
Aus Sicht der Domain-Sicherheit ist die Registrierung äußerst aktuell, DNSSEC ist nicht signiert, und die Nameserver sind auf von Dynadot verwaltete Infrastruktur gesetzt. In den bereitgestellten begrenzten Scan-Daten wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, doch die Kombination aus einer neu erstellten Domain und markenähnlichen Anmeldeinhalten bleibt ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?