sflix.st
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sflix.st
sflix.st scheint eine Website zum Streamen von Filmen und TV-Inhalten zu sein, die sich als kostenlose Unterhaltungsplattform präsentiert. Basierend auf dem Seitentitel, der Meta-Beschreibung und dem sichtbaren Text auf der Startseite bietet sie HD-Filme, TV-Serien und eine Live-Stream-artige Wiedergabe ohne Registrierung oder Bezahlung an. Die Website positioniert sich als Alternative zu gängigen abonnementbasierten Streaming-Diensten und betont den kostenlosen Zugang zu einem großen Inhaltskatalog.
Das Branding der Startseite verwendet den Namen „SFlix“ und umfasst eine Navigation für Filme, TV-Sendungen und Trendinhalte sowie Werbetexte zum Online-Ansehen und Herunterladen von Medien. In den bereitgestellten Scandaten sind keine eindeutige Betreiberidentität, keine Unternehmensangaben und keine transparenten Informationen zu den Eigentumsverhältnissen sichtbar, sodass sich die hinter der Website stehende Einheit nicht ohne Weiteres allein anhand der Startseite feststellen lässt.
Sicherheitsbewertung für sflix.st
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Warnsignale. Sie wurde von 6 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als phishingbezogen oder bösartig beschrieben. Zusätzlich führte ein blacklistartiger Anbieter die Domain auf, obwohl die großen Datenbanken für schädliche Inhalte in den bereitgestellten Daten ansonsten unauffällig waren. Die Domain ist außerdem mit etwa 50 Tagen sehr neu und weist kein sichtbares Traffic-Ranking auf, was die Unsicherheit bei der Beurteilung der Legitimität erhöhen kann.
Der Seiteninhalt präsentiert einen kostenlosen Streaming-Dienst und macht starke Sicherheitsbehauptungen über sich selbst, doch diese Behauptungen werden durch die Scandaten nicht unabhängig verifiziert. Die Zusammenfassung des Malware-Scans selbst meldete keine markierten Dateien, brachte die Domain und eine challenge-bezogene URL jedoch zugleich mit einer generischen Kennzeichnung für bösartige Objekte in Verbindung, was ein schwächeres und weniger spezifisches Signal ist als eine bestätigte Malware-Familie. Auf Grundlage dieser gemischten, aber bemerkenswerten Befunde kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über Cloudflare-Infrastruktur bereitgestellt, wobei sowohl der Webserver als auch das Hosting auf Cloudflare und eine IP-Adresse von 104.21.23.251 hinweisen. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Domain eine Reverse-Proxy/CDN-Konfiguration nutzt. Der DNSSEC-Status wurde in den bereitgestellten Daten nicht bestätigt.
Aus Sicht der Sicherheitslage ist HTTPS vorhanden, doch das allein begründet keine Vertrauenswürdigkeit. Die Domain ist neu registriert, Protokolldetails wurden in der Scan-Zusammenfassung nicht identifiziert, und der Scan erfasste eine markierte challenge-platform-URL unter derselben Domain. In den bereitgestellten Prüfungen wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?