slon2-slon2-at.ru
Kategorie: Business, Economy, Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von slon2-slon2-at.ru
Die Website scheint sich als russischsprachiges Unternehmen für individuelle Tastenkappen für Tastaturen unter dem Namen "Slon2 at" zu präsentieren. Auf Grundlage des Seitentitels, der Meta-Beschreibung und der sichtbaren Inhalte der Startseite bewirbt sie maßgefertigte Tastenkappen für mechanische Tastaturen, darunter PBT-Sets, Artisan-Resin-Keycaps, Markenserien und Kleinserien für Enthusiasten, Studios und Marken.
Das Layout der Startseite ähnelt einer kommerziellen Produktpräsentation, mit Navigationslinks für Katalog, Produktion, Unternehmensinformationen, Bewertungen, Fragen und Kontakte sowie Aufforderungen, den Katalog zu durchsuchen oder eine Anfrage zu senden. Der Betreiber ist in den vorliegenden Scandaten über das auf der Seite gezeigte Branding hinaus nicht eindeutig identifiziert, sodass das genaue Unternehmen hinter der Website allein anhand dieser Momentaufnahme nicht unabhängig bestätigt werden kann.
Sicherheitsbewertung für slon2-slon2-at.ru
Diese Domain wurde zum Zeitpunkt des Scans von 4 von 91 Sicherheits-Engines markiert, wobei mehrere Quellen sie als Phishing oder betrügerisch einstuften. Das ist ein aussagekräftiges negatives Signal, insbesondere in Verbindung mit dem sehr jungen Registrierungsalter der Domain von nur 9 Tagen und dem Fehlen eines etablierten Traffic-Rankings. Während die sichtbare Startseite offenbar individuelle Keycaps bewirbt, anstatt eine offensichtlich auf das Abgreifen von Zugangsdaten ausgerichtete Seite zu zeigen, können neu erstellte Domains ihren Inhalt manchmal schnell ändern oder verschiedenen Besuchern unterschiedliche Inhalte präsentieren.
Gleichzeitig waren einige unterstützende Prüfungen zum Zeitpunkt dieses Scans unauffällig: Der Malware-Scan identifizierte keine schädlichen Dateien, und wichtige Blacklist- und Bedrohungsdatenbank-Prüfungen zeigten keine Einträge. Diese unauffälligen Ergebnisse verringern die Sicherheit der Einschätzung etwas, gleichen jedoch weder die Phishing-bezogenen Erkennungen durch mehrere Sicherheits-Engines noch das erhöhte Risiko im Zusammenhang mit einer sehr neuen Domain vollständig aus. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar und scheint über Cloudflare-Infrastruktur unter Verwendung von Cloudflare-Nameservern und Hosting bereitgestellt zu werden. Die aufgelöste Server-IP war 188.114.97.2, die in den Scandaten Kanada zugeordnet wurde. Der DNSSEC-Status wurde als unbekannt gemeldet.
Aus technischer Sicht betreffen die Hauptbedenken nicht das Zertifikat, sondern die Reputation: Die Domain ist extrem neu, die Registrar-Details sind begrenzt, und mehrere Sicherheits-Engines markierten sie trotz unauffälliger Blacklist-Prüfungen und obwohl beim begrenzten Dateiscan keine schädlichen Dateien identifiziert wurden. Die Nutzung von Cloudflare ist sowohl bei legitimen als auch bei missbräuchlichen Websites üblich und sollte daher für sich genommen nicht als Risikoindikator betrachtet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?