survey-smiles.com
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von survey-smiles.com
Die Domain survey-smiles.com scheint derzeit eine spärliche Landingpage mit allgemeinen Werbelinks wie customer service, travel insurance, product testing und kreditbezogenen Angeboten anzuzeigen. Auf Grundlage des Screenshots und der Seitenstruktur scheint sie nicht als vollständige Umfrageplattform oder als klar gebrandete Unternehmenswebsite zu fungieren. Der Inhalt wirkt eher wie eine monetarisierte Landing- oder Weiterleitungsseite als wie ein eigenständiger Dienst mit originellen Funktionen oder Unternehmensinformationen.
Verfügbare Klassifizierungsdaten bringen die Domain mit den Aktivitätskennzeichnungen malicious, phishing und potentially unwanted von mehreren Web-Klassifizierungsanbietern in Verbindung, während ein Anbieter sie zusätzlich mit domain parking in Verbindung bringt. Der Domainname deutet auf ein Umfrage- oder Belohnungskonzept hin, aber der sichtbare Seiteninhalt passt nicht eindeutig zu diesem Thema. Aus der gezeigten Startseite geht keine Betreiberidentität hervor, und die Seite bietet über einen privacy-policy-Link hinaus nur minimale Transparenz.
Sicherheitsbewertung für survey-smiles.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, mit Erkennungen einschließlich phishing, malware sowie Klassifizierungen als betrügerische oder unerwünschte Inhalte. Darüber hinaus zeigen Blacklist-Prüfungen zwei Einträge in Bedrohungsdatenbanken, während auch die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wird. Obwohl ein Malware-Scan keine markierten Dateien meldete, brachte er die Domain und einen internen Link dennoch mit einer allgemeinen malicious-object-Kennzeichnung in Verbindung, was zur allgemeinen Vorsicht beiträgt.
Die sichtbare Seite gibt ebenfalls Anlass zur Sorge, weil sie allgemeine angebotsartige Werbeinhalte statt eines klar identifizierten Dienstes präsentiert, und diese Art von Landingpage-Verhalten mit geringer Transparenz kann manchmal mit Weiterleitungs-, Lead-Generation- oder irreführenden Traffic-Funnels in Verbindung stehen. Die Domain wurde nicht erst kürzlich registriert, was die Wahrscheinlichkeit einer Wegwerfkampagne leicht verringert, aber das Alter allein wiegt die Menge der hier festgestellten negativen Erkennungen und Bedrohungsklassifizierungen nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer certificate authority ausgestellt wurde, und wird über einen Server mit openresty bereitgestellt. Die aufgelöste IP-Adresse ist 208.91.196.145, gehostet von Confluence Networks Inc in Road Town, British Virgin Islands. Dass das Zertifikat gültig ist, bedeutet lediglich, dass zum Zeitpunkt des Scans verschlüsselte Übertragung verfügbar war; dies bestätigt für sich genommen nicht die Vertrauenswürdigkeit der Inhalte der Website.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Infrastruktur und das Seitenverhalten entsprechen einer leichtgewichtigen Landingpage-Konfiguration, und die Kombination aus allgemeinen Weiterleitungen, minimaler Website-Identität und mehreren externen Sicherheitserkennungen kann als bemerkenswerte technische Risikoindikatoren angesehen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?