sp4ct-narvexo-biz8-furem-kolan.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp4ct-narvexo-biz8-furem-kolan.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie der Login-Oberfläche von Facebook ähnelt. Der Seitentitel lautet „Facebook“, der Screenshot zeigt Facebook- und Meta-Branding, und der sichtbare Inhalt umfasst ein Formular für Benutzername/Passwort zusammen mit Links wie „Forgot password?“ und „Create new account.“ Aufgrund der Seitenstruktur und des Brandings scheint sie eher dazu bestimmt zu sein, eine Anmeldeseite für ein Social-Media-Konto nachzuahmen, als einen eigenen unabhängigen Dienst bereitzustellen.
Die Website wird auf einer pages.dev-Subdomain gehostet, was darauf hindeutet, dass sie möglicherweise über eine statische Hosting-Plattform bereitgestellt wird, anstatt von einer offiziellen Facebook- oder Meta-eigenen Domain betrieben zu werden. Der Domainname selbst ist eine lange, zufällig wirkende Zeichenfolge, die nicht dem erwarteten Benennungsmuster der auf der Seite gezeigten Marke entspricht. Auf Grundlage der verfügbaren Inhalte und Klassifizierungen scheint diese Website in die Kategorie Phishing oder Credential-Harvesting zu fallen.
Sicherheitsbewertung für sp4ct-narvexo-biz8-furem-kolan.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem eine Login-Seite, die sich visuell als Facebook präsentiert, während sie auf einer nicht zugehörigen pages.dev-Subdomain gehostet wird, was auf einen Versuch hindeuten kann, durch Nachahmung eines bekannten Dienstes Zugangsdaten für Konten zu sammeln.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte in den bereitgestellten Scan-Daten meldeten zum Zeitpunkt dieses Scans keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt. Dieser DNS-basierte Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht jedoch dennoch die Vorsicht in geringem Maße. Die Verwendung von Facebook-Branding auf einer nicht offiziellen Domain ist ein größeres Problem als das DNSBL-Ergebnis.
Insgesamt deuten die Abweichung beim Branding, die auf Phishing ausgerichteten Klassifizierungen und die Erkennungen durch mehrere Engines darauf hin, dass diese Website potenzielle Risiken für Besucher darstellen könnte, insbesondere wenn Zugangsdaten eingegeben werden. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentierte ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem Ablaufdatum vom 2026-10-19. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Seite tatsächlich legitim mit der Marke verbunden ist, die sie anzeigt. Die Domain wird hinter der Infrastruktur von Cloudflare gehostet, wobei die gemeldete Server-IP zu 188.114.97.2 in Toronto, Canada aufgelöst wurde.
WHOIS-ähnliche Daten weisen darauf hin, dass die übergeordnete Domain der Subdomain seit mehreren Jahren existiert, aber Angaben zu Registrar, Nameserver, Protokoll, Webserver und DNSSEC waren im bereitgestellten Scan nicht verfügbar. Vom Malware-Scan-Bestandteil wurden keine schädlichen Dateien oder markierten externen Links identifiziert, was darauf hindeuten könnte, dass die Seite sich eher auf täuschende Inhalte und das Sammeln von Zugangsdaten als auf herunterladbare Malware stützt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?