sp4ct-xardevik-biz8-surem-falon.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von sp4ct-xardevik-biz8-surem-falon.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie Facebooks Login-Oberfläche ähnelt, einschließlich Facebook-Branding, einer Meta-Fußzeile und Feldern zur Eingabe von E-Mail/Telefon und Passwort. Der Seitentitel lautet "Facebook", und das sichtbare Layout ahmt eine Anmeldeseite eines gängigen sozialen Netzwerks nach, anstatt einen eigenständigen Dienst oder eine eigene geschäftliche Identität zu präsentieren.
Basierend auf der Domainstruktur wird diese Seite auf einer pages.dev-Subdomain gehostet, die mit einer Cloud-Hosting-Plattform verbunden ist, und nicht auf Facebooks offizieller Domain-Infrastruktur. Die verfügbaren Hinweise deuten darauf hin, dass die Seite möglicherweise dazu bestimmt ist, Zugangsdaten für Konten zu sammeln, indem sie sich als vertrautes Login-Portal ausgibt. Es ist kein klarer Hinweis sichtbar, dass die Seite von Meta oder Facebook betrieben wird.
Sicherheitsbewertung für sp4ct-xardevik-biz8-surem-falon.pages.dev
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus ahmt die Seite optisch Facebooks Login-Bildschirm nach, verwendet dabei jedoch eine nicht zugehörige pages.dev-Subdomain, was ein starkes Anzeichen dafür ist, dass sie möglicherweise versucht, sich als eine bekannte Plattform auszugeben.
Blacklist- und Reputationsdaten waren uneinheitlich. Große inhaltsorientierte Bedrohungsdatenbanken in den bereitgestellten Ergebnissen zeigten zum Zeitpunkt dieses Scans keine Einträge, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht jedoch dennoch die Vorsicht. Der Malware-Dateiscan identifizierte keine markierten Dateien, aber ein sauberer Dateiscan schließt ein Verhalten zum Sammeln von Zugangsdaten auf einer täuschenden Login-Seite nicht aus.
In Anbetracht der Phishing-Erkennungen durch mehrere Engines, der Nachahmung der Login-Seite einer großen Marke und des im Scan-Kontext angegebenen sehr niedrigen Vertrauenswerts kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einem gängigen Zertifikatsanbieter ausgestellt wurde; als Ablaufdatum ist 2026-10-19 angegeben. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch nicht, dass die Seite tatsächlich von der Marke betrieben wird, die sie vorzugeben scheint. Die Domain wird über Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 gehostet, wobei auch die Nameserver auf Cloudflare verweisen.
Das Alter der Domain beträgt ungefähr 5 Jahre, obwohl es sich hierbei um eine gehostete Subdomain unter pages.dev und nicht um eine eigenständige, markeneigene Domain handelt. DNSSEC scheint in den bereitgestellten Daten unsigniert zu sein. Im Dateiscan wurden keine bösartigen Dateien markiert, aber das wichtigste technische Problem ist die offensichtliche Diskrepanz zwischen der angezeigten Facebook-Identität und der nicht zugehörigen Hosting-Subdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?