sp12ct-pramik-biz-zoldor-kersel.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp12ct-pramik-biz-zoldor-kersel.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie der Login-Oberfläche von Facebook ähnelt. Der Seitentitel lautet "Facebook", und der Screenshot zeigt ein vertrautes Social-Media-Anmeldelayout mit Meta-Branding, E-Mail-/Telefon- und Passwortfeldern sowie Links, die so gestaltet sind, dass sie der legitimen Plattform entsprechen.
Die Domain selbst ist eine Subdomain auf pages.dev, was üblicherweise für das Hosting statischer Websites verwendet wird und nicht als offizielles Zuhause großer Verbrauchermarken. Auf Grundlage des Seiteninhalts und der URL-Struktur scheint diese Website keine offizielle Domain von Facebook oder Meta zu sein. Sie könnte eingerichtet worden sein, um eine Social-Media-Login-Seite nachzuahmen und Benutzeranmeldedaten oder andere übermittelte Informationen zu sammeln.
Sicherheitsbewertung für sp12ct-pramik-biz-zoldor-kersel.pages.dev
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Security-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing einstufen. Zusätzlich führte eine auf Phishing ausgerichtete Bedrohungsdatenbank die Domain auf, und der Seiteninhalt ähnelt sichtbar Facebook, während er auf einer nicht zugehörigen pages.dev-Subdomain gehostet wird. Diese Kombination wird häufig mit Ködern zum Abgreifen von Zugangsdaten oder mit Lockmitteln im Zusammenhang mit Kontoeinsprüchen in Verbindung gebracht.
Der Malware-Scan meldete keine bestätigten schädlichen Dateien, markierte die Domain und mehrere interne Links jedoch mit einer generischen verdächtigen Heuristik. Diese Heuristik allein hätte nur geringe Aussagekraft, wird hier jedoch durch den Phishing-Konsens mehrerer Engines und durch die offensichtliche Nachahmung eines bekannten Login-Portals durch die Seite gestützt. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputation-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch zu leichter zusätzlicher Vorsicht Anlass gibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-10-30. Sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.47.80 gehostet, und der Registrar ist CloudFlare, Inc. Die Domain ist mehrere Jahre alt, wobei es sich in diesem Fall um eine gehostete Subdomain auf pages.dev und nicht um eine eigenständige markeneigene Domain handelt.
DNSSEC scheint unsigniert zu sein, und die Webserver-Software wurde in den Scan-Daten nicht identifiziert. Aus technischer Sicht besteht das Hauptproblem nicht in der TLS-Konfiguration, sondern in der Diskrepanz zwischen der gehosteten Subdomain und der auf der Seite dargestellten Markenidentität sowie in verdächtigen appeal-bezogenen Pfaden und auf Phishing ausgerichteten Erkennungen aus mehreren Sicherheitsquellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?