steamgg.net
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von steamgg.net
Steamgg.net präsentiert sich als Sammelstelle für angeblich „kostenlose“, vorinstallierte Steam-Spiele und bietet direkte Download- und Torrent-Links für raubkopierte PC-Spiele, DLCs und Updates an. Das Branding und der Seitentitel der Website ("SteamGG – Free Download Pre-installed Steam Games") machen deutlich, dass keine Verbindung zur offiziellen Steam-Plattform von Valve besteht, auch wenn ein ähnlicher Name und ein ähnlicher visueller Stil verwendet werden, um Nutzer anzuziehen, die nach Spiele-Downloads suchen.
Die Domain wurde Anfang 2023 über Namecheap registriert und wird über das Netzwerk und die Nameserver von Cloudflare bereitgestellt, was den tatsächlichen Hosting-Standort und die Serverdetails verschleiert. Websites dieser Art betreiben typischerweise das Sammeln von gecrackten oder neu verpackten Spiele-Installationsprogrammen und monetarisieren den Traffic über Werbenetzwerke, Download-Gate-Seiten oder gebündelte Installer-Inhalte. Das Vorhandensein eines Pfades „cdn-cgi/challenge-platform“ deutet darauf hin, dass die Website den Bot-Verifizierungs-/Challenge-Mechanismus von Cloudflare nutzt, wahrscheinlich um den Zugang zu Download-Links zu kontrollieren.
Basierend auf dem Domainnamen, dem Inhalt und den Kategorie-Tags, die von mehreren Reputationsdiensten vergeben wurden (einschließlich der Labels „piracy“ und „phishing and fraud“), scheint es sich hierbei um eine nicht autorisierte Spiele-Vertriebsseite und nicht um eine offizielle oder lizenzierte Gaming-Plattform zu handeln.
Sicherheitsbewertung für steamgg.net
Zum Zeitpunkt dieses Scans wurde diese Domain von Sicherheits-Engines in bemerkenswerter Weise markiert: 13 von 91 Malware-Scannern stuften die Website als mit Phishing oder bösartiger Aktivität in Verbindung stehend ein, wobei mehrere Engines sie ausdrücklich als „phishing“ kennzeichneten und eine Engine sie als „malware“ einstufte. Mehrere unabhängige Web-Klassifizierungsdienste kategorisierten die Domain zudem unter Bezeichnungen wie „phishing and fraud“, „phishing and other frauds“ und „piracy“, was das Erkennungsmuster mehrerer Engines bestätigt.
Ein Malware-Scan-Tool markierte zusätzlich einen ausgehenden Link auf der Website (eine Cloudflare-Challenge-Seiten-URL) sowie die Domain selbst unter einer allgemeinen Klassifizierung als bösartiges Objekt, und ein spezialisierter Blacklist-Anbieter führte die Domain ebenfalls auf. Umfassendere Blacklist-Datenbanken für schädliche Inhalte – einschließlich phishing-spezifischer und allgemeiner Safe-Browsing-Datenbanken – lieferten für diese Domain zum Zeitpunkt dieses Scans jedoch saubere Ergebnisse, und auch eine DNS-basierte IP-Sperrlisten-Prüfung fiel bei allen geprüften Anbietern sauber aus.
Angesichts dieses gemischten Signals – eine relevante Anzahl von Sicherheits-Engines meldet Phishing-/Schadverhalten, was durch mehrere unabhängige Kategorisierungsquellen bestätigt wird, auch wenn die primären Blacklists für schädliche Inhalte derzeit sauber sind – kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere angesichts ihrer Verbindung zur Verbreitung von raubkopierter Software, die häufig als Vektor für unerwünschte gebündelte Software, irreführende Download-Aufforderungen oder bösartige Weiterleitungen dient.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und bis Dezember 2026 gültig ist, und wird hinter dem Reverse-Proxy-Netzwerk von Cloudflare gehostet (Server-IP 172.67.212.202, angegebener Standort Toronto, Kanada), was den Ursprungsserver verschleiert. DNSSEC ist für die Domain nicht aktiviert. Die Domain wurde im Februar 2023 über Namecheap registriert und ist damit zum Zeitpunkt dieses Scans etwa drei Jahre alt.
Das Vorhandensein eines Cloudflare-„challenge-platform“-URL-Pfades deutet darauf hin, dass die Website auf bestimmten Seiten Bot-Verifizierungs- oder Anti-Scraping-Challenges einsetzt, was bei Websites üblich ist, die den automatisierten Zugriff auf Download-Links kontrollieren oder bestimmte Arten von Scans umgehen möchten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?