sessionauthfrontend.smithadvlsory.org
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von sessionauthfrontend.smithadvlsory.org
Die Domain sessionauthfrontend.smithadvlsory.org scheint eher eine Subdomain als eine primäre Markenwebsite zu sein. Ihr Hostname deutet auf ein Authentifizierungs- oder sitzungsbezogenes Frontend hin, aber der sichtbare Seiteninhalt und die Metadaten zeigen, was wie Getty Images-Branding erscheint, einschließlich Verweisen auf lizenzfreie Stockfotos, kreative Bilder und Vektoren.
Basierend auf dem Screenshot und dem Seitentitel scheint die Website das Erscheinungsbild einer Stock-Media-Plattform nachzuahmen oder zu spiegeln, die auf Bildsuche und Lizenzierung ausgerichtet ist. Die Domain selbst scheint jedoch keine offizielle Getty Images-Domain zu sein, und der Parent-Domainname "smithadvlsory.org" entspricht dieser Marke nicht offensichtlich. Diese Diskrepanz kann darauf hindeuten, dass die Seite eher als markenähnlicher Nachbau denn als offizielle Medienbibliothekspräsenz verwendet wird.
Sicherheitsbewertung für sessionauthfrontend.smithadvlsory.org
Zum Zeitpunkt dieses Scans haben automatisierte Sicherheitsprüfungen keine Malware- oder Blacklist-Aktivität festgestellt. Die Domain wurde von 0 von 92 Sicherheits-Engines markiert, der Malware-Scan meldete keine markierten Dateien, und die geprüften Blacklist-Datenbanken waren sauber. Dies sind positive Momentaufnahmen, bestätigen für sich genommen jedoch keine Legitimität.
Es besteht weiterhin ein erhebliches Vertrauensproblem, weil sich die Domain eng als Getty Images präsentiert, dabei aber eine nicht zugehörige Subdomain und Parent-Domain verwendet. Eine solche Marken-Diskrepanz kann auf eine Look-alike-Seite hindeuten, die darauf abzielt, Vertrauen von einem bekannten Dienst zu übernehmen, insbesondere da die Domain auch relativ neu und nicht breit etabliert ist. Selbst wenn Malware-Scanner keine Erkennungen anzeigen, können neu erstellte Look-alike-Seiten weiterhin Risiken wie das Abgreifen von Zugangsdaten oder irreführende Weiterleitungen darstellen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war, und sie wird hinter Cloudflare-Infrastruktur gehostet, mit Nameservern bei Cloudflare. Die TLS-Verfügbarkeit ist ein positives Signal für die Transportsicherheit, weist jedoch nur auf verschlüsselte Konnektivität hin und sollte nicht als Nachweis von Legitimität betrachtet werden. DNSSEC scheint nicht signiert zu sein.
Die Domain ist relativ neu, mit einem Alter von etwa 159 Tagen, und sie ist in großen Popularitätslisten nicht platziert. Die Kombination aus einer jungen Domain, über Cloudflare vorgeschaltetem Hosting und Branding, das offenbar nicht mit der registrierten Domain zusammenhängt, kann zusätzliche Vorsicht rechtfertigen, auch wenn zum Zeitpunkt dieses Scans keine Malware- oder Blacklist-Treffer festgestellt wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?