start.bop-babes.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von start.bop-babes.com
Die Domain start.bop-babes.com scheint eine Landingpage zu hosten, die so gestaltet ist, dass sie einer Telegram-Gruppen- oder Kanaleinladung ähnelt. Der Seitentitel verweist auf „Telegram: Join Group Chat“, und der Screenshot zeigt eine Telegram-ähnliche Oberfläche mit einem Profilbild, Abonnenten-/Mitgliederzahlen und einer auffälligen Schaltfläche „JOIN CHANNEL“. Auf Grundlage der Formulierung der Domain und der Darstellung der Seite könnte die Website dazu bestimmt sein, Besucher eher zu einem Chat oder Kanal weiterzuleiten, als eine eigenständige Inhaltsplattform bereitzustellen.
Die Domain selbst scheint nicht zu den offiziellen Webpräsenzen von Telegram zu gehören. Ihre Benennungsstruktur legt zusammen mit der eher erwachsenenorientierten Wortwahl im Hostnamen sowie dem anzüglichen Profilbild und Kanalnamen im Screenshot nahe, dass sie mit der Gewinnung von adult-orientiertem Traffic oder werblicher Weiterleitung in Verbindung stehen könnte. Auf Grundlage der verfügbaren Seitenelemente ist der Betreiber auf der Website nicht eindeutig identifiziert.
Sicherheitsbewertung für start.bop-babes.com
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 4 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als phishingbezogen beschreiben. Darüber hinaus stufte ein Malware-Scan die Website als verdächtig ein und identifizierte eine markierte Datei/einen markierten Pfad. Während generische heuristische Befunde für sich genommen mitunter nur eine geringe Aussagekraft haben können, erhöht das Vorhandensein mehrerer unabhängiger phishingbezogener Erkennungen die Besorgnis.
Auch weiterer Kontext spricht für Vorsicht. Die Domain ist mit nur 16 Tagen sehr neu, hat kein etabliertes Traffic-Ranking und präsentiert eine Seite, die offenbar Telegram-Branding und -Layout nachahmt, ohne eine offizielle Telegram-Domain zu verwenden. Diese Ähnlichkeit könnte auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, unter dem Anschein eines vertrauten Dienstes zu Klicks oder Weiterleitungen zu verleiten. Prüfungen gegen Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans überwiegend unauffällig, obwohl ein mit dem Malware-Scan verbundener Anbieter die Domain mit einer allgemeinen Klassifizierung als verdächtig aufführte.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung offenbar verschlüsselt ist. Sie wird hinter einer Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 gehostet, mit Cloudflare-Nameservern und einem gemeldeten Hosting-Standort in Toronto, Canada. Die Webserver-Software und Details zu den unterstützten Protokollen wurden in den bereitgestellten Scan-Daten nicht identifiziert.
Aus Sicht der Sicherheitslage ist die Domain sehr neu registriert, DNSSEC ist nicht signiert, und die Website wird über eine Subdomain statt über eine klar etablierte primäre Markendomain betrieben. Keiner dieser Faktoren für sich allein belegt Missbrauch, aber zusammen mit den phishingbezogenen Erkennungen und der markenähnlichen Darstellung könnten sie die Unsicherheit zum Zeitpunkt dieses Scans erhöhen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?