sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Diese Domain scheint eine Seite zu hosten, die wie eine Anmeldeseite für Adobe Creative Cloud oder ein Arbeitsbereich für gemeinsam genutzte Projekte gestaltet ist. Dem Seitentitel, dem sichtbaren Branding und dem Text auf der Seite zufolge wird eine Nachricht wie „Ein Projektarbeitsbereich wurde für Sie freigegeben“ angezeigt, und Besucher werden aufgefordert, eine E-Mail-Adresse einzugeben, um fortzufahren.
Die Website wird über eine workers.dev-Subdomain auf der Cloudflare-Infrastruktur bereitgestellt und nicht über die offizielle Domain adobe.com von Adobe. Den verfügbaren Seiteninhalten zufolge scheint sie darauf ausgelegt zu sein, die Anmelde- oder Dokumentfreigabe-Erfahrung von Adobe Creative Cloud nachzuahmen, statt als eigenständige Geschäfts-, Medien- oder Informationswebsite zu dienen.
Sicherheitsbewertung für sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Die Seite scheint eine Phishing-artige Anmeldeaufforderung zu sein, die sich als Adobe Creative Cloud ausgibt und Besucher auffordert, sich mit ihrer E-Mail-Adresse anzumelden. Der Domainname und der Hosting-Standort stimmen nicht mit der offiziellen Domain von Adobe überein, und Berichten zufolge gibt sich die Seite als ein bekanntes Unternehmen aus, zu dem sie nicht gehört, während sie kontobezogene Informationen anfordert. Dieses Muster wird häufig mit Versuchen zum Abgreifen von Zugangsdaten in Verbindung gebracht.
Zum Zeitpunkt dieses Scans wurden von den aufgeführten Malware-Scannern oder Blacklist-Datenbanken keine Bedrohungen erkannt, und keine Sicherheits-Engines haben die URL markiert. Das Ausbleiben von Erkennungen durch Engines wiegt den direkten Befund anhand der Seiteninhalte, dass die Website Adobe nachzuahmen scheint, jedoch nicht auf. Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat von Let's Encrypt und wird hinter Cloudflare unter der IP-Adresse 188.114.97.2 gehostet, mit Cloudflare-Nameservern und einer Bereitstellung über eine workers.dev-Subdomain. DNSSEC scheint nicht signiert zu sein. Das ist zwar üblich, bedeutet aber, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus technischer Sicht sieht die Infrastruktur nach einer standardmäßigen cloudgehosteten Webbereitstellung aus und nicht nach einer dedizierten Adobe-Umgebung mit entsprechendem Branding. Das Hauptproblem ist nicht die TLS-Konfiguration selbst, sondern dass die Seiteninhalte eine große Marke nachzuahmen scheinen, während sie über eine nicht zugehörige Infrastruktur bereitgestellt werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?