site-3da5qr19c.godaddysites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von site-3da5qr19c.godaddysites.com
Diese Domain scheint eine auf der Site-Building-Plattform von GoDaddy gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Basierend auf dem Screenshot und dem Seitentitel präsentiert sie sich als mit Orange gebrandete Login-Seite auf Französisch und fordert Besucher auf, eine E-Mail-Adresse und ein Passwort einzugeben, um auf Orange-Mail-Dienste zuzugreifen.
Der angezeigte Inhalt ist minimal und konzentriert sich auf die Eingabe von Zugangsdaten statt auf eine umfassendere Kontoverwaltung, Kundenbetreuung oder Informationen zu Telekommunikationsdiensten. Obwohl eine Web-Klassifizierungsquelle sie dem Bereich Telekommunikation zuordnete, ähnelt die Gesamtdarstellung eher einer gebrandeten Anmeldeseite, die auf einer Subdomain eines Website-Builders eines Drittanbieters gehostet wird, und der tatsächliche Betreiber ist auf der Seite nicht eindeutig angegeben.
Sicherheitsbewertung für site-3da5qr19c.godaddysites.com
Mehrere Indikatoren deuten darauf hin, dass diese Seite möglicherweise am Abgreifen von Zugangsdaten beteiligt ist. Zum Zeitpunkt dieses Scans wurde sie von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Der Screenshot zeigt außerdem ein Login-Formular mit Orange-Branding auf einer godaddysites.com-Subdomain statt auf einer scheinbar offiziellen Orange-eigenen Domain, was auf Markenimitation hindeuten kann.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt, aber besorgniserregend. Inhaltsbezogene Bedrohungsquellen umfassten phishingbezogene Einträge, während die IP-Adresse der Domain auch auf einer Mail-Reputations-Blockliste aufgeführt war; dieser DNS-basierte Eintrag ist für sich genommen ein schwächeres Signal, trägt hier jedoch zur allgemeinen Vorsicht bei. Obwohl ein Malware-Scan keine markierten Dateien meldete, erzeugte er auch allgemeine verdächtige Kennzeichnungen für die Domain und mehrere interne Links.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über GoDaddy ausgestellt wurde; die Gültigkeit des Zertifikats reicht bis ins Jahr 2027. Sie wird hinter AWS Global Accelerator auf der IP-Adresse 76.223.105.230 gehostet, und die Seite scheint über die Website-Building-Infrastruktur von GoDaddy bereitgestellt zu werden. Die genaue Webserver-Software und das ausgehandelte Protokoll wurden in den Scandaten nicht identifiziert.
Die Domain selbst ist relativ alt, aber dieses Alter bezieht sich auf den Kontext des godaddysites.com-Subdomain-Namensraums und mindert für sich genommen nicht die durch den Seiteninhalt und die Erkennungsergebnisse aufgeworfene Phishing-Sorge. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?