rotgame.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von rotgame.com
rotgame.com scheint eine sehr neu registrierte Domain zu sein, zu der zum Zeitpunkt dieses Scans nur begrenzt öffentlich beobachtbarer Kontext vorlag. Der Domainname deutet auf ein Gaming-bezogenes Thema hin, aber die verfügbaren Scandaten zeigen keine klaren Hinweise auf einen etablierten Dienst, Publisher oder identifizierbaren Betreiber hinter der Website.
Die abgerufenen Ressourcen weisen auf von Cloudflare gehostete Fehler- und Challenge-Seiten statt auf normale Website-Inhalte hin. Auf Grundlage der verfügbaren Informationen ist die Website möglicherweise derzeit inaktiv, fehlkonfiguriert, durch eine Zugriffschallenge geschützt oder nur teilweise bereitgestellt, was es erschwert, ihren beabsichtigten Zweck oder die Eigentümerschaft zu verifizieren.
Sicherheitsbewertung für rotgame.com
Mehrere unabhängige Sicherheits-Engines stuften diese Domain zum Zeitpunkt des Scans als auffällig ein; 6 von 91 klassifizierten sie als Phishing oder anderweitig bösartig. Dieses Maß an Übereinstimmung ist ein bedeutsames Warnsignal, insbesondere weil die Domain erst 6 Tage alt ist und kein etabliertes Traffic-Ranking hat. Neu erstellte Domains werden häufig in kurzlebigen Phishing-Kampagnen verwendet, obwohl das Alter allein nicht ausschlaggebend ist.
Gleichzeitig identifizierte der Malware-Scan keine schädlichen Dateien in der kleinen Menge der erreichbaren Seiten, und große Bedrohungsdatenbanken sowie Blacklist-Prüfungen waren zum Zeitpunkt der Überprüfung unauffällig. Diese unauffälligen Ergebnisse wiegen die Phishing-Erkennungen durch mehrere Engines jedoch nicht auf, insbesondere angesichts der fehlenden etablierten Website-Historie und des Fehlens klarer legitimer Inhalte.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; Hosting- und Reverse-Proxy-Infrastruktur werden über Cloudflare bereitgestellt. Der Server wurde zu einer mit Cloudflare verbundenen IP-Adresse in Toronto, Canada, aufgelöst, und die Nameserver verweisen ebenfalls auf von Cloudflare verwaltetes DNS.
Aus Sicht der Sicherheitskonfiguration scheint DNSSEC unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Der Scan deutet außerdem darauf hin, dass der sichtbare Inhalt möglicherweise eine Cloudflare-Fehler- oder Challenge-Seite und keine vollständig funktionsfähige Website ist, was die direkte Prüfung der zugrunde liegenden Anwendung einschränkt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?