sp11ct-bravik-biz8-lorpex-vansel.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp11ct-bravik-biz8-lorpex-vansel.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie der Login-Oberfläche von Facebook ähnelt, einschließlich Facebook-Branding, einer Meta-Fußzeile und eines Anmeldeformulars, das nach einer E-Mail-/Mobilnummer und einem Passwort fragt. Der Seitentitel lautet "Facebook", und der Screenshot zeigt ein Layout, das der Login-Seite der legitimen Social-Media-Plattform stark entspricht.
Die Domain selbst ist eine zufällig wirkende Subdomain unter pages.dev und keine offizielle Webadresse von Facebook oder Meta. Auf Grundlage der sichtbaren Inhalte und der gemeldeten Kategorien scheint die Seite darauf ausgelegt zu sein, ein Social-Media-Login-Portal nachzuahmen, anstatt als eigenständiger Dienst mit eigener Marke oder geschäftlicher Identität zu fungieren.
Da die Website auf einer generischen Cloud-Hosting-Subdomain gehostet wird und sich als bekannte Plattform präsentiert, könnte sie Teil einer Konfiguration zum Abgreifen von Zugangsdaten oder eines anderen irreführenden Login-Ablaufs sein. In den Scandaten gibt es keine Hinweise darauf, dass es sich um eine offizielle Eigenschaft von Facebook oder Meta handelt.
Sicherheitsbewertung für sp11ct-bravik-biz8-lorpex-vansel.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus führte eine auf Phishing fokussierte Bedrohungsdatenbank die Domain auf, was die Besorgnis über einen einzelnen heuristischen Alarm hinaus wesentlich verstärkt.
Auch der Seiteninhalt gibt Anlass zur Besorgnis, weil er der Login-Seite von Facebook stark ähnelt, dabei jedoch eine nicht zugehörige pages.dev-Subdomain verwendet. Diese Diskrepanz zwischen Branding und Domain-Identität kann auf eine täuschend ähnliche Login-Seite hindeuten, die dazu bestimmt ist, Zugangsdaten für Konten zu sammeln. Obwohl ein Malware-Scan keine markierten Dateien und nur eine generische Heuristik für verdächtige Objekte meldete, wird dieses unauffälligere Ergebnis hier durch den breiteren, engineübergreifenden Phishing-Konsens und das sichtbare Muster der Nachahmung überwogen.
Es gibt außerdem einen Mail-Reputations-Blocklisteneintrag für die IP-Adresse der Domain, wobei dieses Signal schwächer ist als direkte Phishing-Erkennungen und mit Vorsicht interpretiert werden sollte. Insgesamt deuten die Scan-Ergebnisse und das Erscheinungsbild der Seite jedoch auf ein erhebliches Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; das Ablaufdatum wird mit Oktober 2026 angegeben. Sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.44.76 gehostet, mit Cloudflare-Nameservern und einer pages.dev-Subdomain, was mit einer Bereitstellung auf einer cloudgehosteten Static-Site-Plattform vereinbar ist. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitsperspektive sollte das Vorhandensein von HTTPS nicht als Beleg für Legitimität gewertet werden. Die Domain ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer gemeinsam genutzten Plattform handelt, spiegelt das Alter nicht notwendigerweise das Alter oder die Vertrauenswürdigkeit des konkreten Seiteninhalts wider. Die Kombination aus markennachahmenden Inhalten, verdächtigen appeal-bezogenen URL-Pfaden und breit angelegten Phishing-Erkennungen ist in diesem Fall das primäre technische Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?