schuab-charlesschuab.us
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von schuab-charlesschuab.us
Diese Domain scheint sich als eine mit Charles Schwab verbundene Website darzustellen und dabei das Branding, den Namen und den visuellen Stil des bekannten Finanzdienstleistungsunternehmens zu verwenden. Der im Screenshot angezeigte Seitentitel verweist auf die Anmeldung bei einem Charles Schwab-Konto, und die Website verlinkt auf echte Schwab-bezogene Domains und Seiten mit Anlegerinformationen, was darauf hindeutet, dass sie versucht, einem offiziellen Brokerage- oder Investmentportal zu ähneln.
Auf Grundlage des Domainnamens selbst entspricht die Adresse jedoch nicht der etablierten Schreibweise der Marke Charles Schwab, sondern verwendet stattdessen eine falsch geschriebene Variante. Die Website scheint außerdem auf einer einfachen WordPress-Einrichtung mit standardmäßigen Richtlinienseiten und eingebetteten Inhalten zu basieren, statt auf der Infrastruktur, die typischerweise mit einem großen Finanzinstitut verbunden ist. Insgesamt deutet der Inhalt auf eine finanzbezogene Website hin, die möglicherweise eine wiedererkennbare Brokerage-Marke imitiert, anstatt als offizielle Unternehmensdomain zu fungieren.
Sicherheitsbewertung für schuab-charlesschuab.us
Diese Website weist zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren auf. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing einstufen. Darüber hinaus ähnelt der Domainname stark der Marke Charles Schwab, verwendet dabei jedoch eine falsch geschriebene, inoffiziell wirkende Adresse, und der Seiteninhalt scheint darauf ausgelegt zu sein, eine legitime Login- oder Anlegerinformationsseite für Finanzdienstleistungen nachzuahmen. Diese Kombination wird häufig mit Aktivitäten zum Abgreifen von Zugangsdaten oder zur Markenimitation in Verbindung gebracht.
Die Domain ist außerdem extrem neu, nämlich erst 4 Tage alt, hat kein etabliertes Traffic-Ranking und verwendet ein kostengünstiges automatisiertes Zertifikat anstelle einer klar zuordenbaren Unternehmensinfrastruktur. Zwar hat der Malware-Scan zum Zeitpunkt dieses Scans keine schädlichen Dateien erkannt, dies gleicht jedoch die stärkeren phishingbezogenen Signale mehrerer Sicherheits-Engines und die sichtbare Markenimitation nicht aus. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein sekundäres Warnsignal darstellt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt SSL-Zertifikat, das am 2026-09-16 abläuft. Ein gültiges Zertifikat zeigt lediglich an, dass der Datenverkehr während der Übertragung verschlüsselt werden kann; es bestätigt nicht, dass der Betreiber die legitime Charles Schwab-Organisation ist. DNSSEC scheint unsigniert zu sein, und die Domain verwendet Nameserver, die mit einem Drittanbieter-Hosting-Provider verbunden sind, statt einer Infrastruktur, die eindeutig mit einem großen Finanzinstitut verknüpft ist.
Das Hosting scheint über Hostwinds LLC auf der IP-Adresse 23.254.243.5 in Seattle, Vereinigte Staaten, zu erfolgen. Die Webserver-Software und die Protokolldetails wurden in den Scandaten nicht identifiziert. Die Kombination aus einer erst vor sehr kurzer Zeit registrierten Domain, generischem Hosting, unsigniertem DNSSEC und einem markenähnlichen Domainnamen kann als technisch konsistent mit kurzlebigen Imitationsseiten angesehen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?