tcy6-1n0-emeco-qbv7ql-qmsr5f.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von tcy6-1n0-emeco-qbv7ql-qmsr5f.pages.dev
Diese Domain scheint auf pages.dev gehostet zu werden, einer Static-Site-Hosting-Plattform, die häufig zur Veröffentlichung leichtgewichtiger Webanwendungen und Landingpages verwendet wird. Basierend auf dem Screenshot und dem Seitentitel gibt sich die Website als Facebook-Anmeldeseite aus und verwendet Facebook- und Meta-Branding, ein vertrautes Anmeldelayout sowie Aufforderungen zum Kontozugriff.
Der Domainname selbst scheint keine offizielle Webadresse von Facebook oder Meta zu sein. Stattdessen verwendet er eine zufällig wirkende Subdomain-Zeichenfolge unter einer gemeinsam genutzten Domain eines Hosting-Anbieters, was eher auf eine temporäre oder wegwerfbare Bereitstellung als auf ein offizielles Unternehmenseigentum hindeuten kann. Das Vorhandensein von Pfaden wie "/appeals/submit-appeal-form/return" und "/send_appeal_request" deutet darauf hin, dass die Seite möglicherweise dazu ausgelegt ist, kontobezogene Informationen unter dem Anschein eines Einspruchs- oder Anmeldeablaufs zu erfassen.
Sicherheitsbewertung für tcy6-1n0-emeco-qbv7ql-qmsr5f.pages.dev
Zum Zeitpunkt dieses Scans wurden mehrere Warnzeichen festgestellt. Die Seite ahmt visuell die Anmeldeoberfläche von Facebook nach, wird jedoch auf einer nicht zugehörigen pages.dev-Subdomain statt auf einer offiziellen Domain von Facebook oder Meta gehostet. Darüber hinaus stuften 12 von 91 Sicherheits-Engines die URL als auffällig ein, überwiegend mit phishingbezogenen Bewertungen. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein aussagekräftiger Risikoindikator, insbesondere in Verbindung mit einem Anmeldeformular, das Zugangsdaten für eine bekannte Plattform anfordert.
Prüfungen gegen Blacklists und Bedrohungsdatenbanken ergaben ein gemischtes und kein vollständig unauffälliges Bild. Große Datenbanken für bösartige Inhalte in den bereitgestellten Daten meldeten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Dieser DNS-basierte Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht jedoch die Vorsicht leicht, statt Entwarnung zu geben.
In der Gesamtschau legen die Diskrepanz beim Branding, die Oberfläche zur Erfassung von Zugangsdaten und der breite Phishing-Konsens über Sicherheits-Engines hinweg nahe, dass diese Seite möglicherweise dazu bestimmt ist, sich als Facebook auszugeben und Anmeldedaten von Nutzern zu erfassen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum ist 2026-10-19 angegeben. Ein gültiges Zertifikat weist jedoch nur auf verschlüsselten Transport hin und bestätigt nicht, dass die Seite ein offizielles Eigentum von Facebook oder Meta ist. Die Domain wird über Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 gehostet, wobei auch die Nameserver an Cloudflare delegiert sind.
Der Domain-Eintrag weist ein Alter von etwa fünf Jahren auf, aber da es sich um eine Subdomain auf pages.dev handelt, könnte der sichtbare Seiteninhalt deutlich jüngeren Datums sein, als das Registrierungsdatum der übergeordneten Domain vermuten lässt. DNSSEC scheint unsigniert zu sein, und die Webserver-Software wurde in den Scandaten nicht identifiziert. Das wichtigste technische Problem ist nicht die TLS-Konfiguration, sondern die offensichtliche Nutzung einer gehosteten Subdomain zur Darstellung einer gebrandeten Anmeldeseite, die möglicherweise nicht zu der angezeigten Marke gehört.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?