rewardquiz.org
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von rewardquiz.org
rewardquiz.org scheint sich als eine Werbe-Landingpage darzustellen, die eine „$1000 Apple Gift Card“ im Austausch für das Ausfüllen eines kurzen Quiz oder Reward-Ablaufs anbietet. Der Seitentitel und die sichtbaren Inhalte deuten auf ein Gewinnspiel- oder anreizbasiertes Angebot hin, mit Marketingsprache wie „Limited Time Offer“, „3 simple steps“ und Dringlichkeitssignalen zu verbleibenden Belohnungen im Bereich des Besuchers.
Auf Grundlage der verfügbaren Seiteninhalte scheint die Website keine offizielle Apple-Präsenz zu sein. Der Domainname ist generisch und nicht markeneigen, und die Seite wird auf GitHub-Infrastruktur gehostet, was eher auf eine einfache statische Landingpage als auf eine vollständige Unternehmenswebsite hindeuten kann. Aus den bereitgestellten Scandaten gehen keine klare Betreiberidentität, keine Unternehmensangaben und keine transparenten Informationen zur Eigentümerschaft hervor.
Sicherheitsbewertung für rewardquiz.org
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder bösartig beschrieben. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, während große Datenbanken für bösartige Inhalte in den bereitgestellten Daten sauber erschienen. Auch der Seiteninhalt selbst gibt Anlass zur Sorge: Er bewirbt eine hochwertige Apple-Geschenkkarten-Belohnung auf einer sehr neuen Domain ohne etabliertes Traffic-Ranking, was zu Mustern passen kann, die häufig mit irreführenden Giveaway- oder Lead-Generation-Seiten in Verbindung gebracht werden.
Der Scan auf Malware-Dateien identifizierte keine markierten Dateien, und die Website verwendete zum Zeitpunkt des Tests ein gültiges HTTPS-Zertifikat. Ein sauberer Dateiscan wiegt jedoch die umfassenderen Reputationssignale und die verdächtige werbliche Darstellung nicht auf. Die Kombination aus Phishing-Erkennungen durch mehrere Engines, einer neu registrierten Domain und einem Branding, das offenbar ohne klare Autorisierung auf Apple Bezug nimmt, deutet auf ein erhöhtes Risiko hin.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wurde etwa 100 Tage vor diesem Scan registriert und verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was darauf hinweist, dass zum Zeitpunkt des Tests verschlüsselte Verbindungen verfügbar waren. Sie wird zu einer IP aufgelöst, die mit von GitHub gehosteter Infrastruktur verbunden ist, und als gemeldeter Webserver wurde GitHub.com angegeben. Dieses Setup wird häufig für statische Seiten und einfache Kampagnenseiten verwendet.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass die Domain nicht von dieser zusätzlichen DNS-Integritätsschicht profitiert. Im begrenzten Seitenscan wurden keine bösartigen Dateien oder markierten ausgehenden Links identifiziert, aber das Hosting-Profil, das sehr aktuelle Registrierungsdatum und die reputationsbasierten Erkennungen bleiben bemerkenswerte technische Risikofaktoren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?