shenzhizun.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shenzhizun.com
Die Domain shenzhizun.com scheint eine eigenständige Website zu sein, die auf Cloud-Infrastruktur gehostet und von einem nginx-Webserver bereitgestellt wird. Allein anhand des Domainnamens weist sie nicht eindeutig auf eine weithin bekannte Marke, Institution oder einen Dienst hin, und es wurde kein etabliertes Traffic-Ranking angegeben. Die verfügbaren Scandaten zeigen außerdem keine eindeutigen Kategorie-Metadaten von Web-Klassifizierungsanbietern, sodass der genaue Zweck der Website anhand der bereitgestellten Informationen nicht ohne Weiteres erkennbar ist.
Die Domain ist seit ungefähr zwei Jahren registriert und verwendet Cloudflare-Nameserver, wobei das Hosting der Tencent Cloud-Infrastruktur zugeschrieben wird. Ein gültiges TLS-Zertifikat ist vorhanden, was darauf hindeutet, dass die Website verschlüsselte Verbindungen unterstützt. Aufgrund der hier verfügbaren begrenzten Inhalts- und Klassifizierungsinformationen lassen sich der Betreiber und die beabsichtigte Funktion der Website jedoch nicht mit Sicherheit bestimmen.
Sicherheitsbewertung für shenzhizun.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 90 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus erscheint sie auf wichtigen Bedrohungs- und phishingbezogenen Sperrlisten, einschließlich Einträgen zu Social Engineering und Phishing. Obwohl ein Malware-Scan keine markierten Dateien meldete, überwiegt dieses Ergebnis in diesem Fall nicht den breiteren Konsens aus mehreren Engines und Sperrlisten.
Es besteht außerdem ein sekundäres Reputationsproblem: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Sperrliste aufgeführt. Für sich genommen wäre eine solche Listung ein schwächeres Signal, hier tritt sie jedoch zusammen mit stärkeren phishingbezogenen Erkennungen aus mehreren unabhängigen Quellen auf. Die Domain ist in wichtigen Traffic-Daten nicht gerankt, und der Zweck der Website ist anhand der verfügbaren Informationen nicht klar belegt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website weist ein gültiges Let's Encrypt-TLS-Zertifikat mit einem Ablaufdatum Ende 2026 auf, was darauf hindeutet, dass HTTPS zum Zeitpunkt des Scans konfiguriert war. Sie wird auf Tencent Cloud-Infrastruktur gehostet, verwendet Cloudflare-Nameserver, und der Webserver identifiziert sich als nginx/1.18.0 auf Ubuntu. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht der Sicherheitslage betreffen die Hauptbedenken nicht die Gültigkeit des Zertifikats, sondern reputationsbasierte Erkenntnisse: mehrere Phishing-Erkennungen, Einträge in Bedrohungsdatenbanken und ein Treffer auf einer Mail-Reputations-Sperrliste im Zusammenhang mit der IP. In den bereitgestellten begrenzten Malware-Scandaten wurden keine schädlichen Dateien, externen Links oder iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?