sp13ct-prandel-biz-zormek-lavkor.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp13ct-prandel-biz-zormek-lavkor.pages.dev
Diese Domain scheint eine Seite auf der Plattform pages.dev zu hosten, einem Dienst für das Hosting statischer Websites, der über die Cloudflare-Infrastruktur betrieben wird. Basierend auf dem Seitentitel, dem sichtbaren Screenshot und dem Branding auf der Seite scheint der Inhalt eine Facebook-Anmeldeseite nachzuahmen und enthält Meta-bezogene visuelle Elemente, Felder zur Kontoanmeldung sowie Navigationslinks, die so gestaltet sind, dass sie dem legitimen Social-Media-Dienst ähneln.
Der Domainname selbst scheint nicht mit den offiziellen Webpräsenzen von Facebook übereinzustimmen und verwendet stattdessen eine lange, nicht verwandte Subdomain-Zeichenfolge unter pages.dev. Der sichtbare Inhalt deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, Anmeldedaten zu sammeln oder sich als ein mit Facebook verbundenes Portal für Kontozugriff oder Einsprüche darzustellen, anstatt als eigenständige Informationswebsite zu fungieren.
Sicherheitsbewertung für sp13ct-prandel-biz-zormek-lavkor.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 9 von 91 Sicherheits-Engines markiert, wobei die Erkennungen die Seite allgemein als Phishing oder bösartig beschreiben. Darüber hinaus zeigt der Screenshot eine als Facebook gebrandete Anmeldeoberfläche, obwohl die Website auf einer nicht verwandten pages.dev-Subdomain gehostet wird, was eher einer Nachahmungskonfiguration als einem offiziellen Login-Endpunkt stark ähnelt.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Mehrere große inhaltsorientierte Bedrohungsdatenbanken führten die Domain zum Zeitpunkt dieses Scans nicht auf, und der Malware-Dateiscan identifizierte keine markierten Dateien. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die stärkere Sorge besteht hier in der Kombination aus Phishing-Erkennungen durch mehrere Engines und einem Seitendesign, das offenbar den Anmeldebildschirm einer bekannten Plattform nachahmt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde; das Hosting erfolgt über die Cloudflare-Infrastruktur, und eine Server-IP befindet sich in Kanada. Die Domain ist seit mehreren Jahren registriert und mit Cloudflare-Nameservern konfiguriert, was mit der Nutzung der Hosting-Umgebung pages.dev übereinstimmt.
Aus Sicht der Sicherheitskonfiguration scheint DNSSEC unsigniert zu sein, und die Webserver-Software wurde in den Scandaten nicht identifiziert. Obwohl HTTPS vorhanden ist, belegt dies allein keine Legitimität; in diesem Fall besteht die relevantere Sorge darin, dass eine gehostete Subdomain offenbar eine gebrandete Anmeldeseite für einen Drittanbieterdienst auf einer Infrastruktur präsentiert, die nicht zu dieser Marke gehört.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?