rivowex.com
Kategorie: unbekannt
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: rivowex.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von rivowex.com
rivowex.com scheint eine sehr neu registrierte Domain zu sein, und verfügbare Klassifizierungsdaten kennzeichnen sie als neu registrierte Website. Wir konnten den tatsächlichen Zweck, den Betreiber oder die üblichen Inhalte der Website nicht überprüfen, da die Domain ihre eigentliche Seite vor der Scan-Umgebung verbarg.
Während des Tests leitete die Website den Browser zu www.google.com/chrome/ weiter, sodass der sichtbare Screenshot die Chrome-Seite von Google und nicht die eigenen Inhalte von rivowex.com zeigt. Den Scan-Notizen zufolge gab die Domain außerdem eine ungewöhnliche Antwort zurück, die dazu bestimmt war, ihre eigentliche Seite vor Sicherheitsscannern zu verbergen. Daher konnte die tatsächliche Funktion der Website anhand der verfügbaren Daten nicht direkt beobachtet werden.
Sicherheitsbewertung für rivowex.com
Die verfügbaren Scan-Ergebnisse zeigen ein gemischtes Bild. Eine Sicherheits-Engine stufte die Domain als Phishing ein, während andere Malware- und Blacklist-Prüfungen zum Zeitpunkt dieses Scans keine Bedrohungen erkannten. Die Domain ist jedoch erst 1 Tag alt, hat kein etabliertes Traffic-Ranking, und ihre tatsächlichen Inhalte konnten nicht untersucht werden, weil sie ihre Seite vor dem Scanner verbarg und den Browser an eine andere Stelle weiterleitete.
Dieses Verbergen ist ein wichtiges Warnsignal. Das Verbergen der eigentlichen Seite vor Sicherheitsscannern ist ein gängiger Trick von Betrugsseiten, daher sollten Besucher bei dieser Domain sehr vorsichtig sein. In dieser Situation sind ansonsten unauffällige Ergebnisse anderer Prüfungen relativ wenig aussagekräftig, da die zugrunde liegende Seite zur Untersuchung nicht offen zugänglich war. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher bergen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's-Encrypt-SSL-Zertifikat und wird über die Cloudflare-Infrastruktur geleitet. Ihre Nameserver liegen bei Cloudflare, und eine Server-IP ist mit Hosting in Kanada verbunden. DNSSEC scheint nicht signiert zu sein. Das ist üblich, bedeutet aber, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsebene profitieren.
Aus Sicht der Sicherheitsanalyse besteht das wichtigste technische Problem nicht in der TLS-Konfiguration, sondern im ausweichenden Verhalten der Website: Der Scan erfasste HTTP-666-Antworten und einen Loader, der Inhalte verbirgt, während der Browser zu einer nicht zugehörigen Seite weitergeleitet wurde. Das könnte zum Zeitpunkt dieses Scans auf eine selektive Auslieferung von Inhalten oder eine Umgehung von Scannern hindeuten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?