site-lg94gcvdd.godaddysites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von site-lg94gcvdd.godaddysites.com
Diese Domain scheint eine auf der Website-Builder-Plattform von GoDaddy gehostete Seite zu sein und keine eigenständige Website mit eigener Marke. Der sichtbare Seitentitel verweist auf "portail_orange.fr", und der Screenshot zeigt ein französischsprachiges Anmeldeformular mit Orange-Branding, das nach einer E-Mail-Adresse oder Mobilnummer sowie einem Passwort fragt.
Basierend auf dem Seiteninhalt und der Kategorisierung durch Dritte scheint sich die Website als ein mit der Telekommunikationsmarke Orange verbundenes Konto-Anmeldeportal darzustellen. Die Domain selbst ist jedoch eine generische Subdomain unter godaddysites.com und keine offizielle Orange-eigene Domain, was für ein legitimes Kunden-Login-Portal nicht typisch ist.
Sicherheitsbewertung für site-lg94gcvdd.godaddysites.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und der Screenshot der Seite zeigt ein Formular zur Eingabe von Zugangsdaten mit Orange-Branding auf einer nicht zugehörigen Hosting-Subdomain, was auf einen Versuch hindeuten könnte, Kontodaten zu erfassen.
Der Malware-Scan meldete keine bestätigten schädlichen Dateien, versah die Seite und zugehörige URLs jedoch mit einer allgemeinen verdächtigen Kennzeichnung mit geringer Zuverlässigkeit. Unabhängig davon ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt; dies ist ein schwächeres Signal als Phishing-Erkennungen, erhöht aber dennoch die Vorsicht geringfügig. Die Kombination aus breit angelegten Phishing-Klassifizierungen, der Login-Seite im Stil einer Identitätsnachahmung und der Nichtübereinstimmung zwischen Branding und Domainnamen erhöht die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über GoDaddy ausgestellt wurde, wobei die Gültigkeit des Zertifikats bis ins Jahr 2027 reicht. Sie wird hinter AWS Global Accelerator auf der IP-Adresse 76.223.105.230 gehostet, und die Nameserver verweisen auf GoDaddy-Infrastruktur. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus Infrastrukturperspektive begründet die Nutzung von HTTPS und gängigem Hosting für sich genommen keine Legitimität, da Phishing-Seiten ebenfalls auf seriösen Plattformen bereitgestellt werden können. Ein bemerkenswertes technisches Problem besteht hier darin, dass die Seite auf einer generischen Site-Builder-Subdomain gehostet wird, während sie eine offenbar markengebundene Login-Erfahrung für einen großen Telekommunikationsanbieter präsentiert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?