srva.closer.website
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von srva.closer.website
Die Domain srva.closer.website scheint eine einfache Webseite zu hosten, die als E-Mail-Login-Portal gestaltet ist. Basierend auf dem Seitentitel und dem Screenshot präsentiert sie sich als Anmeldeformular für eine "Outlook Web App", das einen Benutzernamen, eine E-Mail-Adresse und ein Passwort anfordert. Der Inhalt ist minimal und zeigt nicht die umfassendere Navigation, den Markenkontext oder unterstützende Informationen, die typischerweise mit einer vollständigen Website eines Geschäfts- oder Produktivitätsdienstes verbunden sind.
Die Domain selbst ist eine Subdomain unter closer.website und keine offizielle Microsoft-eigene Domain. Auf der Seite wird keine klare Betreiberidentität offengelegt, und die verfügbaren Metadaten weisen nicht auf eine legitime organisatorische Beziehung zu dem Outlook-Dienst hin, auf den sie sich visuell bezieht. Basierend auf dem sichtbaren Inhalt scheint die Seite dazu bestimmt zu sein, Anmeldedaten zu sammeln, anstatt eigenständige Informations- oder Transaktionsfunktionen bereitzustellen.
Sicherheitsbewertung für srva.closer.website
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei die meisten Erkennungen phishingbezogenes Verhalten beschrieben. Darüber hinaus imitiert die Seite visuell einen Outlook-Anmeldebildschirm, während sie auf einer nicht zugehörigen Domain gehostet wird, was auf einen Versuch hindeuten kann, Kontozugangsdaten zu erfassen, indem sie einem bekannten E-Mail-Dienst ähnelt.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Mehrere große inhaltsorientierte Bedrohungsdatenbanken führten die Domain zum Zeitpunkt dieses Scans nicht auf, und der Malware-Dateiscan erkannte in den beprobten Seitenressourcen keine schädlichen Dateien. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die stärkere Sorge ergibt sich hier aus der Kombination von phishingbezogenen Erkennungen durch mehrere Engines, dem im Scan-Kontext angegebenen sehr niedrigen Vertrauenswert und der offensichtlichen Nachahmung einer wiedererkennbaren Login-Marke.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das auf den 2026-08-24 als Ablaufdatum gesetzt war. Sie scheint von nginx über eine bei Hetzner in Falkenstein, Germany gehostete IP-Adresse ausgeliefert zu werden. DNSSEC war für die Domain nicht aktiviert, und die Nameserver waren ns1.closer.ws und ns2.closer.ws.
Aus technischer Sicht wirkt die Seite schlank und besteht hauptsächlich aus statischen Assets, Formularfeldern und unterstützenden Skripten. Der Malware-Scan von 53 Dateien markierte zum Zeitpunkt der Analyse keine eingebetteten schädlichen Payloads, aber das mindert die Phishing-Sorge nicht wesentlich, da Seiten zum Abgreifen von Zugangsdaten häufig auf ansonsten einfaches, sauber wirkendes HTML und JavaScript statt auf offensichtliche Malware setzen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?