sweepsphere.click
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von sweepsphere.click
sweepsphere.click scheint eine kürzlich registrierte Website unter der Top-Level-Domain .click zu sein. Auf Grundlage der verfügbaren Klassifizierungsdaten wird sie eher mit Phishing und betrügerischen Aktivitäten in Verbindung gebracht als mit einem klar etablierten geschäftlichen, medialen oder informativen Dienst. Der Domainname deutet auf ein Gewinnspiel- oder preisbezogenes Thema hin, was ein Muster ist, das mitunter auf Werbe- oder Lead-Generation-Seiten zu sehen ist, obwohl der genaue Inhalt der Website hier nicht angegeben wird.
Die Domain wurde über einen kommerziellen Registrar registriert und wird auf Cloud-Infrastruktur in den Vereinigten Staaten gehostet. Sie scheint keine etablierte Webpräsenz oder starke Traffic-Basis zu haben, und ihr junges Alter kann eher auf eine kurzlebige Kampagnenseite als auf eine seit Langem bestehende, von einer Organisation betriebene Website hindeuten.
Sicherheitsbewertung für sweepsphere.click
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 92 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Website als Phishing- oder betrugsbezogen, und sie wurde bei Prüfungen großer Bedrohungsdatenbanken wegen Social-Engineering-Aktivitäten gelistet. Das sind stärkere Warnsignale als eine allgemeine Heuristik allein.
Die Domain ist außerdem sehr neu und erst 78 Tage alt, was zu erhöhter Vorsicht Anlass geben kann, da Phishing-Seiten häufig auf kürzlich erstellte Domains setzen. Zwar erkannte der hier verfügbare Malware-Scan keine schädlichen Dateien und fand keine markierten externen Links oder iframes, doch das wiegt die umfassenderen phishingbezogenen Erkennungen und Blacklist-Einträge nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was bedeutet, dass Verbindungen bei der Übertragung verschlüsselt sein können. HTTPS allein ist jedoch kein Hinweis auf Legitimität. Die Domain wird auf Google Cloud-Infrastruktur in der Region us-east1 gehostet, wobei die Server-IP zu 34.74.215.184 aufgelöst wird. Die Webserver-Software und Details zu den unterstützten Protokollen wurden in den bereitgestellten Scandaten nicht identifiziert.
DNSSEC scheint unsigniert zu sein, sodass die Domain in den verfügbaren Einträgen derzeit keinen DNSSEC-Schutz erkennen lässt. In diesem Scan wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Das technische Hauptproblem ist nicht das Hosting-Setup selbst, sondern die Kombination aus kürzlicher Registrierung, cloudgehosteter Bereitstellung und wiederholten phishingbezogenen Erkennungen in Sicherheitssystemen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?