sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Diese Domain scheint eine Webseite auf der pages.dev-Plattform zu hosten, einem Static-Site-Hosting-Dienst, der über Cloudflare-Infrastruktur betrieben wird. Basierend auf dem Seitentitel „Meta for Business | Page Appeal“ scheint sich die Seite als Portal für Geschäftskonten oder Seiten-Einsprüche darzustellen, möglicherweise im Zusammenhang mit Prüfungs- oder Wiederherstellungsabläufen für Social-Media-Konten. Die Metadaten weisen außerdem darauf hin, dass die Seite mit einer standardmäßigen React-Anwendungsvorlage erstellt wurde.
Der Domainname selbst ist eine lange, zufällig wirkende Subdomain und keine primäre Marken-Domain, was eher auf eine wegwerfbare oder kampagnenspezifische Bereitstellung als auf eine etablierte eigenständige Unternehmenswebsite hindeuten kann. Die sichtbaren Verweise auf Facebook-bezogene Links legen nahe, dass die Seite möglicherweise versucht, mit Nutzern zu interagieren, die Unterstützung oder Einspruchsmaßnahmen im Zusammenhang mit einer Social-Media-Plattform suchen, obwohl der tatsächliche Betreiber aus den verfügbaren Scandaten nicht eindeutig hervorgeht.
Sicherheitsbewertung für sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge hinsichtlich dieser Website. Sie wurde von 7 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als phishingbezogen einstufen. Darüber hinaus waren ein Eintrag in einer Bedrohungsdatenbank und ein Eintrag in einer Mail-Reputation-/DNS-basierten Sperrliste vorhanden. Obwohl der Malware-Scan in den untersuchten Inhalten keine schädlichen Dateien identifiziert hat, beruhen Phishing-Seiten häufig auf täuschenden Formularen und Branding statt auf herunterladbarer Malware, sodass ein sauberer Dateiscan für sich genommen das Risiko nicht beseitigt.
Der Seitentitel ähnelt stark einem Einspruchsportal für Unternehmen einer großen Social-Media-Marke, während die tatsächliche Domain eine nicht zugehörige pages.dev-Subdomain mit zufällig wirkendem Namen ist. Diese Diskrepanz kann auf einen Look-alike- oder Identitätsvortäuschungsversuch hindeuten, der darauf ausgelegt ist, Zugangsdaten oder Kontoinformationen zu sammeln. Die Domain ist nicht neu registriert, was die Wahrscheinlichkeit einer Wegwerf-Domain leicht verringert, aber das fehlende Ranking, die phishingbezogenen Erkennungen und die Diskrepanz beim Branding bleiben bemerkenswerte Bedenken.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über einen gängigen Zertifikatsanbieter ausgestellt wurde, und wird hinter Cloudflare-Infrastruktur unter der IP-Adresse 172.66.46.242 bereitgestellt. Das Hosting auf einer seriösen CDN- oder Edge-Plattform kann Verfügbarkeit und Verschlüsselung verbessern, überprüft jedoch für sich genommen nicht die Legitimität des Seiteninhalts. Das Zertifikat war zum Zeitpunkt dieses Scans gültig, und der Webserver scheint bei Cloudflare gehostet zu sein.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain ist eine auf pages.dev gehostete Subdomain und keine dedizierte Marken-Domain, und die Seitenmetadaten deuten auf eine einfache React-basierte Bereitstellung hin. Im verfügbaren Dateiscan wurden keine schädlichen Dateien markiert, aber die gemeldeten Phishing-Erkennungen deuten darauf hin, dass das Hauptproblem eher täuschender Seiteninhalt als die Auslieferung von Exploits sein könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?