sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie der Facebook-Anmeldeoberfläche ähnelt, einschließlich Facebook-Branding, einer Meta-Fußzeile und Feldern für E-Mail-/Mobilnummer und Passwort. Der Seitentitel lautet „Facebook“, und der sichtbare Inhalt deutet darauf hin, dass sie sich als eine Seite für die Kontoanmeldung oder Kontowiederherstellung ausgibt.
Die Domain selbst ist eine lange, nicht markenbezogene Subdomain unter pages.dev, einer statischen Hosting-Plattform und keiner offiziellen Facebook-eigenen Domain. Basierend auf dem Screenshot und der URL-Struktur könnte die Seite dazu bestimmt sein, Benutzerzugangsdaten oder andere kontobezogene Informationen zu sammeln, während sie einen bekannten Social-Media-Dienst imitiert.
Aus den bereitgestellten Daten ergibt sich kein Hinweis darauf, dass diese Seite von Meta oder Facebook betrieben wird. Die Kombination aus Hosting durch Dritte, Facebook-orientierter Darstellung und auf Einspruch/Anmeldung bezogenen Pfaden deutet darauf hin, dass es sich eher um eine Imitationsseite als um einen offiziellen Service-Endpunkt handeln könnte.
Sicherheitsbewertung für sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt dieses Scans Anlass zur Sorge. Sie wurde von 18 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähnelt die Seite optisch dem Facebook-Anmeldebildschirm, während sie auf einer nicht zugehörigen pages.dev-Subdomain gehostet wird, was auf eine Nachahmungsseite hindeuten könnte, die eine bekannte Marke imitieren soll.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Mehrere große inhaltsorientierte Bedrohungsdatenbanken führten die Domain zum Zeitpunkt dieses Scans nicht auf, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht jedoch das allgemeine Risikobild dennoch in geringem Maße.
Obwohl der Malware-Scan in den untersuchten Inhalten keine schädlichen Dateien erkannt hat, beruhen Phishing-Seiten häufig eher auf täuschendem Seitendesign als auf herunterladbarer Malware. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem Ablaufdatum von 2026-10-19. Sie wird über die Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 gehostet, wobei das Hosting auf Grundlage der verfügbaren Daten in Toronto, Kanada geolokalisiert ist. Die Domain ist eine pages.dev-Subdomain, was auf eine Bereitstellung auf einer statischen Hosting-Plattform statt auf einer dedizierten eigenständigen Website-Umgebung hindeutet.
WHOIS-Daten zeigen, dass der Domain-Eintrag seit 2020 existiert, wobei dieses Alter die Registrierung der übergeordneten Hosting-Domain widerspiegelt und nicht notwendigerweise das Alter oder die Legitimität dieser spezifischen Unterseiten-Bereitstellung belegt. DNSSEC scheint unsigniert zu sein. In den bereitgestellten Scan-Daten wurde keine Server-Software identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?