sparkly-dragon-5360b6.netlify.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von sparkly-dragon-5360b6.netlify.app
Diese URL ist eine auf Netlify gehostete Subdomain und keine eigenständige Marken-Domain. Auf Grundlage des Seitentitels und der sichtbaren Inhalte scheint sie eine Webmail-Anmeldeseite zu präsentieren, die als "Aruba Mail" gestaltet ist, mit einem E-Mail-/Passwort-Formular und einer Markenaufmachung, die darauf hindeutet, dass sie versucht, eine Mail-Login-Erfahrung für Aruba-Nutzer nachzuahmen.
Der Domainname selbst, "sparkly-dragon-5360b6.netlify.app", wirkt automatisch generiert und scheint nicht zur auf der Seite gezeigten Markenaufmachung zu passen. Diese Abweichung ist bemerkenswert, da legitime Organisationen Login-Portale typischerweise auf ihren eigenen primären Domains oder klar zugeordneten Subdomains hosten. Auf Grundlage des verfügbaren Screenshots und der Metadaten scheint diese Seite eher als Seite zur Eingabe von Zugangsdaten zu dienen als als allgemeine Informationswebsite.
Sicherheitsbewertung für sparkly-dragon-5360b6.netlify.app
Die Scandaten zeigen zum Zeitpunkt dieses Scans gemischte Signale. Einerseits meldeten 0 von 92 Sicherheits-Engines malwarebezogene Probleme, und der Malware-Scan identifizierte keine markierten Dateien, Links oder iframes. Andererseits führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein stärkeres Inhalts-Risikosignal ist als allein ein sauberer Malware-Scan.
Auch der Seiteninhalt gibt Anlass zur Sorge, da er sich als Aruba Mail-Anmeldeseite präsentiert, während er auf einer nicht zugehörigen Netlify-Subdomain gehostet wird. Vereinfacht gesagt ähnelt die Domain eher einer temporären Hosting-Adresse als einem offiziellen Aruba gehörenden Login-Ort, sodass die Seite eine Nachahmung sein könnte, die zum Sammeln von Zugangsdaten bestimmt ist. Login-Seiten auf Hosting-Plattformen Dritter können in manchen Fällen legitim sein, aber diese Kombination aus Markenabweichung und Social-Engineering-Eintrag erhöht das Risiko erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die zur Eingabe von E-Mail-Zugangsdaten aufgefordert werden. Obwohl zum Zeitpunkt dieses Scans keine Malware-Nutzlasten erkannt wurden, stimmen die verfügbaren Hinweise mit einer möglichen Phishing- oder Credential-Harvesting-Seite überein.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, ausgestellt von DigiCert, mit einem angezeigten Ablaufdatum im Jahr 2027, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. Sie wird auf Netlify-Infrastruktur gehostet, die durch AWS EC2 in Frankfurt, Deutschland, unterstützt wird, und die Domain verwendet mit Netlify verbundene Nameserver. DNSSEC ist unsigned.
Aus technischer Sicht betrifft das Hauptproblem nicht das Zertifikat selbst, sondern den Hosting- und Branding-Kontext: Eine generische Netlify-Subdomain präsentiert eine Webmail-Login-Seite mit Markenaufmachung. Diese Konfiguration kann für harmlose Tests oder temporäre Bereitstellungen verwendet werden, in diesem Fall kann sie jedoch auch auf Identitätsvortäuschung oder das Sammeln von Zugangsdaten hindeuten. In den bereitgestellten Scandaten wurden keine schädlichen Dateien, externen Links oder iframe-Aktivitäten identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?