sp4ct-qarnero-biz8-varex-folim.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp4ct-qarnero-biz8-varex-folim.pages.dev
Diese Domain scheint eine auf der Plattform pages.dev gehostete Seite zu sein und nicht eine offizielle eigenständige Website einer anerkannten Organisation. Basierend auf dem Seitentitel, dem Screenshot und den sichtbaren Oberflächenelementen gibt sie sich als Facebook-Anmeldeseite aus, einschließlich Facebook-Branding, eines Meta-Footers und Feldern zur Kontoanmeldung.
Der Domainname stimmt nicht mit den offiziellen Webpräsenzen von Facebook überein und verwendet stattdessen eine lange, zufällig wirkende Subdomain unter pages.dev. Diese Kombination deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, eine bekannte Social-Media-Anmeldung nachzuahmen, anstatt als offizieller von Facebook betriebener Dienst zu dienen. Auf Grundlage der verfügbaren Inhalte scheint die Website eher auf das Sammeln von Zugangsdaten ausgerichtet zu sein als auf die Bereitstellung eigenständiger Informations- oder Geschäftsinhalte.
Sicherheitsbewertung für sp4ct-qarnero-biz8-varex-folim.pages.dev
Diese Website gibt auf Grundlage der verfügbaren Scandaten Anlass zu erheblichen Bedenken. Zum Zeitpunkt dieses Scans wurde sie von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig beschreiben. Der Screenshot zeigt außerdem ein Anmeldeformular, das so gestaltet ist, dass es Facebook ähnelt, während die tatsächliche Domain eine nicht zugehörige pages.dev-Subdomain ist, was auf einen Versuch hindeuten könnte, eine bekannte Marke zu imitieren und Zugangsdaten von Nutzern abzugreifen.
Zusätzlicher Kontext verstärkt diese Bedenken. Der Seitentitel lautet "Facebook", das sichtbare Design entspricht sehr genau der Anmeldeseite von Facebook, und die aufgeführten URLs enthalten Pfade wie appeal und submit-request-artige Endpunkte, die mit Workflows zur Kontowiederherstellung oder zum Abgreifen von Zugangsdaten in Verbindung stehen könnten. Obwohl der Malware-Dateiscan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, wiegt dies die stärkeren Phishing-Indikatoren aus dem Seiteninhalt und dem Konsens mehrerer Engines nicht auf.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch ein geringes zusätzliches Maß an Vorsicht nahelegt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur auf einer pages.dev-Subdomain gehostet, mit einem gültigen SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im Oktober 2026 abläuft. Die Domain existiert seit September 2020, verwendet Cloudflare-Nameserver, und DNSSEC scheint unsigniert zu sein. Das Hosting auf einer seriösen Plattform und gültiges HTTPS verifizieren für sich genommen keine Legitimität, da auch Phishing-Seiten modernes Hosting und Verschlüsselung nutzen können.
Aus technischer Sicht wurden beim Scan unter 8 gescannten Elementen keine markierten Dateien und zum Zeitpunkt der Prüfung keine markierten externen Links oder iframes gefunden. Die Kombination aus einer nicht zur Marke passenden Domain, Phishing-Erkennungen durch mehrere Sicherheits-Engines und einer Anmeldeseite, die eine große Plattform imitiert, ist jedoch ein wichtigeres Sicherheitsproblem als das unauffällige Ergebnis des Dateiscans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?