robnhxodlogen.gitbook.io
Kategorie: Information Technology, Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von robnhxodlogen.gitbook.io
Diese Domain scheint eine auf der GitBook-Publishing-Plattform gehostete Seite zu sein und keine eigenständige primäre Website. Basierend auf dem Seitentitel, den sichtbaren Inhalten und den verlinkten Pfadnamen präsentiert sie sich als Robinhood-Kontoanmeldung oder Seite für den Kontozugriff und verwendet Branding, das mit der Finanzdienstleistungsplattform Robinhood verbunden ist.
Die Inhalte scheinen keine offizielle Robinhood-Domain darzustellen. Stattdessen scheint es sich um eine Drittanbieterseite zu handeln, die unter einer gitbook.io-Subdomain veröffentlicht wurde, die üblicherweise für Dokumentation und gehostete Inhalte verwendet wird. Angesichts des Brandings, der auf Anmeldung ausgerichteten Formulierungen und der phishingbezogenen Kategorisierungen in den Scandaten könnte diese Seite erstellt worden sein, um eine legitime Login-Erfahrung eines Finanzdienstes nachzuahmen.
Sicherheitsbewertung für robnhxodlogen.gitbook.io
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 19 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus zeigten Blacklist-Daten, dass die Seite wegen Social-Engineering-Aktivitäten gelistet war, was ein starkes Indiz dafür ist, dass die Inhalte darauf abzielen könnten, Besucher zur Preisgabe von Zugangsdaten oder anderen sensiblen Informationen zu verleiten.
Der sichtbare Seitentitel und der Screenshot ähneln stark dem Robinhood-Branding, verwenden jedoch eine nicht zugehörige gitbook.io-Subdomain. Eine solche Diskrepanz kann auf eine Look-alike-Seite hindeuten, die so gestaltet wurde, als sei sie mit einer bekannten Finanzplattform verbunden, obwohl dies nicht der Fall ist. Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat, beruhen Phishing-Seiten häufig eher auf täuschenden Inhalten als auf herunterladbarer Malware, sodass ein unauffälliger Dateiscan die Bedenken hier nicht wesentlich verringert.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und der Datenverkehr scheint über die Cloudflare-Infrastruktur an der IP-Adresse 104.18.40.47 geleitet zu werden. Das Hosting-Setup kann Transportverschlüsselung und CDN-Schutz bieten, aber diese Merkmale verifizieren nicht die Legitimität der Seiteninhalte. DNSSEC scheint unsigniert zu sein.
Die gescannte Domain ist eine ältere gitbook.io-Subdomain, aber das Alter der Parent-Domain begründet nicht notwendigerweise Vertrauen für eine bestimmte gehostete Seite. Im Dateiscan wurden zum Zeitpunkt der Analyse keine schädlichen Dateien, markierten externen Links oder iframes identifiziert; die Hauptsorge scheint hier jedoch eher in täuschenden Seiteninhalten und Markenimitation zu liegen als in der Auslieferung von Exploits.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?