revsax.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von revsax.com
Revsax.com scheint sich als Website für Browser-Downloads oder Browser-Updates zu präsentieren. Dem Screenshot zufolge verwendet die Seite auffällig Chrome- und Google-ähnliches Branding sowie Handlungsaufforderungen wie „Download Chrome“ und „I want to update Chrome“, was darauf hindeutet, dass sie Besucher zu einem Browser-Installations- oder Update-Vorgang leiten soll.
Der Domainname selbst scheint keine offensichtliche Verbindung zu den Marken Chrome oder Google zu haben, und die Website zeigt in den bereitgestellten Scan-Daten keine eindeutigen Angaben zur Identität des Betreibers. Angesichts der sehr kürzlich erfolgten Registrierung und fehlender etablierter Ranking-Daten scheint es sich eher um eine neu erstellte Website als um ein seit Langem bestehendes offizielles Softwareangebot zu handeln.
Sicherheitsbewertung für revsax.com
Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 4 Sicherheits-Engines markiert, wobei die Erkennungen mit Phishing und Malware zusammenhängen, und der Seiteninhalt scheint eine bekannte Browsermarke nachzuahmen oder eng auf sie Bezug zu nehmen, obwohl die Website unter einer nicht damit verbundenen Domain gehostet wird. Diese Kombination könnte auf den Versuch hindeuten, Nutzer zum Herunterladen von Software oder zur Interaktion mit irreführenden Update-Aufforderungen zu bewegen.
Andere Signale sind neutraler: Beim Malware-Scan wurden in den begrenzten geprüften Inhalten keine markierten Dateien festgestellt, und die hier aufgeführten Prüfungen großer Bedrohungsdatenbanken meldeten die Domain zum Zeitpunkt dieses Scans nicht. Die Domain ist jedoch erst 2 Tage alt, verfügt über kein etabliertes Traffic-Ranking und verwendet ein Branding, das Verwirrung darüber stiften könnte, ob die Seite offiziell mit der von ihr beworbenen Software verbunden ist.
Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, was bedeutet, dass der Datenverkehr zur Seite während der Übertragung verschlüsselt werden kann. Sie wird hinter der Cloudflare-Infrastruktur gehostet und verwendet Cloudflare-Nameserver sowie eine dieser Infrastruktur zugeordnete IP-Adresse. Die Gültigkeit des Zertifikats ist ein grundlegendes positives Zeichen für die Transportsicherheit, bestätigt für sich genommen jedoch weder die Legitimität der Inhalte der Website noch die ihres Betreibers.
DNSSEC scheint nicht signiert zu sein; in den bereitgestellten Daten ist daher kein DNSSEC-basierter Schutz erkennbar. Die Domain ist äußerst neu, wurde für eine Laufzeit von einem Jahr registriert, und die Details des Ursprungs-Webservers sind hinter einer Reverse-Proxy-/CDN-Konfiguration verborgen. Im Kontext besteht das Hauptanliegen aus technischer Sicht nicht in der TLS-Konfiguration, sondern in der Kombination aus der sehr kürzlichen Registrierung und Inhalten, die eine große Softwaremarke nachzuahmen scheinen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?