slon-10cc.net
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von slon-10cc.net
Die Domain slon-10cc.net scheint eine sehr minimale russischsprachige Anmeldeseite mit einem CAPTCHA-ähnlichen Bild und einer einzigen Schaltfläche zum Anmelden zu hosten. Auf Grundlage des Screenshots präsentiert die Website weder eine klare Markenkennzeichnung noch eine Unternehmensidentifikation, Produktinformationen oder öffentlich zugängliche Inhalte, die gewöhnlichen Besuchern ihren Zweck erklären würden. Der Domainname selbst ist nicht besonders aussagekräftig, was es erschwert, allein aus dem Namen auf eine legitime Geschäftsfunktion zu schließen.
Die Seitenstruktur deutet eher auf ein abgeschottetes Portal, eine private Zugangsseite oder eine Webanwendung mit eingeschränktem Zugang hin als auf eine allgemeine Informationswebsite. Allerdings sind in der bereitgestellten Aufnahme keine Betreiberangaben, kein Organisationsname, keine Kontaktinformationen und keine rechtlichen Hinweise sichtbar, sodass die hinter der Website stehende Einheit auf Grundlage der verfügbaren Daten nicht mit Sicherheit identifiziert werden kann.
Sicherheitsbewertung für slon-10cc.net
Mehrere Scan-Signale deuten darauf hin, dass Vorsicht geboten sein könnte. Zum Zeitpunkt dieses Scans stuften 5 von 91 Sicherheits-Engines die Domain als auffällig ein, darunter Klassifizierungen im Zusammenhang mit Phishing und Spam, während die sichtbare Seite nur aus einer spärlichen Anmeldeoberfläche ohne klare Erklärung besteht, wer sie betreibt oder auf welchen Dienst zugegriffen wird. Diese Kombination aus mehreren Reputationswarnungen, einer sehr neuen Domain und begrenzten öffentlich zugänglichen Inhalten kann mit Websites mit höherem Risiko vereinbar sein, auch wenn sie für sich genommen nicht schlüssig ist.
Gleichzeitig erkannte der Malware-Scan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien, und große Bedrohungsdatenbanken sowie Blacklist-Prüfungen waren zum Zeitpunkt dieses Scans unauffällig. Das bedeutet, dass es auf Grundlage der verfügbaren Daten keinen breiten Konsens über eine aktive Verbreitung von Malware gab, gleicht jedoch die durch die Phishing- und Spam-bezogenen Erkennungen mehrerer Sicherheits-Engines aufgeworfenen Bedenken nicht aus.
Angesichts des jungen Alters der Domain, des fehlenden Rankings, der minimalen anonymen Anmeldeseite und der Tatsache, dass sie von mehreren Sicherheits-Engines als auffällig eingestuft wurde, kann diese Website auf Grundlage dieser Erkenntnisse potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über Cloudflare-Infrastruktur bereitgestellt, wobei die beobachtete Server-IP Cloudflare-Hosting in Kanada zugeordnet ist. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Website eine Reverse-Proxy/CDN-Konfiguration nutzt, anstatt ihren Ursprung direkt offenzulegen. Das Vorhandensein des Zertifikats unterstützt verschlüsselte Verbindungen, aber SSL allein bestätigt nicht die Vertrauenswürdigkeit des Zwecks oder Betreibers der Website.
DNSSEC scheint unsigniert zu sein, sodass in der aktuellen Konfiguration kein DNSSEC-basierter Integritätsschutz erkennbar ist. Die Domain ist sehr neu, für ungefähr ein Jahr registriert, und der Scan identifizierte weder schädliche Dateien noch auffällige externe Links in den stichprobenartig erfassten Inhalten. Das technische Hauptproblem sind daher nicht Malware-Artefakte in den gescannten Dateien, sondern die Kombination aus jüngster Registrierung, spärlicher Darstellung als reine Anmeldeseite und negativen Reputationssignalen mehrerer Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?