shopifyweins.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shopifyweins.com
shopifyweins.com scheint sich als allgemeine Online-Shopping-Website darzustellen. Basierend auf dem Seitentitel, dem Branding und dem Screenshot verwendet sie den Namen und das Logo von Shopify auffällig, während sie eine Marktplatz-ähnliche Storefront mit gemischten Produktkategorien wie Smart-Produkten, Tierbedarf, Autozubehör, Hardware-Artikeln und Modeaccessoires anzeigt.
Die Website scheint keine offizielle Unternehmensdomain von Shopify zu sein. Stattdessen scheint sie eine eigenständige E-Commerce-ähnliche Website zu sein, die Shopify-orientiertes Branding auf einer kürzlich registrierten Domain verwendet. Das Layout der Startseite, die gemischte Katalogstruktur und die im Screenshot gezeigten Kontaktdaten deuten darauf hin, dass sie möglicherweise versucht, eher als breit aufgestellte Verbraucher-Einzelhandels-Storefront zu fungieren als als Software- oder Plattformdienst-Website.
Sicherheitsbewertung für shopifyweins.com
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Scanner sie als Phishing oder bösartig einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Website als phishingbezogen. Die Domain ist außerdem sehr neu und nur 89 Tage alt, was die Unsicherheit erhöhen kann, da neu erstellte Domains häufig in kurzlebigen Betrugskampagnen verwendet werden.
Der Screenshot verstärkt die Bedenken zusätzlich, weil die Website Shopify-Branding auffällig verwendet, obwohl die Domain keine offizielle Shopify-eigene Adresse zu sein scheint. Diese Ähnlichkeit kann auf einen Versuch hindeuten, eine bekannte Marke oder Plattform nachzuahmen. Obwohl der Malware-Scan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, wiegt das die umfassenderen phishingbezogenen Erkennungen nicht auf. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit einem Ablaufdatum 2026-11-06, was bedeutet, dass der Datenverkehr zur Website während der Übertragung verschlüsselt sein kann. Sie wird auf Google Cloud-Infrastruktur in Frankfurt, Deutschland, gehostet, wobei der Webserver als Xcdn identifiziert wird. Die Domain verwendet Nameserver auf share-dns.net/share-dns.com und hat DNSSEC nicht aktiviert.
Aus technischer Risikoperspektive sind die stärksten Bedenken nicht die TLS-Konfiguration, sondern der Kontext der Domain: eine sehr aktuelle Registrierung, ein nicht signierter DNSSEC-Status, phishingbezogene Erkennungen durch mehrere Sicherheits-Engines und ein Branding, das mit dem Domainnamen nicht konsistent zu sein scheint. Die Seite lädt außerdem gängige Frontend-Assets von öffentlichen Drittanbieter-Content-Delivery-Diensten, was an sich normal ist und im bereitgestellten Link-Scan nicht markiert wurde.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?