teleddyf.sbs
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von teleddyf.sbs
Die Domain teleddyf.sbs scheint eine Seite zu hosten, die so gestaltet ist, dass sie einem Telegram-Anmeldebildschirm oder einer Bestätigungsseite für Telefonnummern ähnelt. Der Screenshot zeigt Telegram-Branding, eine Länderauswahl und ein Eingabefeld für eine Telefonnummer, was darauf hindeutet, dass die Seite versucht, Kontakt- oder anmeldungsbezogene Informationen von Nutzern zu erfassen, anstatt einen eigenständigen Dienst mit einer eigenen klaren Identität bereitzustellen.
Basierend auf dem Domainnamen, dem sehr aktuellen Registrierungsdatum und dem Seiteninhalt scheint diese Website keine offizielle Telegram-Präsenz zu sein. Die Domain selbst ist keine bekannte primäre Telegram-Domain, und der gezeigte Inhalt beschränkt sich auf eine Login-ähnliche Oberfläche mit Branding statt auf eine umfassendere Produkt-, Unternehmens- oder Support-Website. Diese Kombination kann auf eine Nachahmungsseite hindeuten, die dazu bestimmt ist, eine bekannte Messaging-Plattform zu imitieren.
Sicherheitsbewertung für teleddyf.sbs
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 5 von 91 Sicherheits-Engines markiert, wobei mehrere Klassifizierungen auf Phishing oder damit zusammenhängende Betrugsaktivitäten hindeuten. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter die Website als Phishing-, malwarebezogen oder betrügerisch ein. Der Screenshot zeigt außerdem eine Seite, die den Login-Ablauf von Telegram auf einer nicht offiziellen Domain eng nachahmt, was mit dem Abgreifen von Zugangsdaten oder Telefonnummern vereinbar sein kann.
Es gibt einige gemischte Signale: Die Seite lieferte ein gültiges SSL-Zertifikat aus, der Scan auf Malware-Dateien erkannte keine markierten Dateien, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans keinen Treffer. Die Domain ist jedoch erst 13 Tage alt, hat kein etabliertes Traffic-Ranking, und ihre IP-Adresse ist auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal hinzufügt. Insgesamt überwiegen die Diskrepanz beim Branding, das junge Alter und die Phishing-Erkennungen durch mehrere Engines die unauffälligeren sekundären Prüfungen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentiert ein gültiges SSL/TLS-Zertifikat, das mit Telegram-Branding verbunden ist und im September 2028 abläuft. Obwohl HTTPS dabei helfen kann, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt ein gültiges Zertifikat für sich genommen nicht, dass eine Website legitim ist. Der Server wird auf IP 27.124.47.186 über Rackip Consultancy Pte. LTD in Sheung Wan, Hong Kong gehostet. Die Webserver-Software und Details zu den unterstützten Protokollen wurden in den bereitgestellten Scan-Daten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Domain sehr neu registriert, verwendet die Endung .sbs und nutzt unsigned DNSSEC, was bedeutet, dass DNS-Antworten nicht zusätzlich durch DNSSEC-Validierung geschützt sind. Als Nameserver sind ns3.my-ndns.com und ns4.my-ndns.com gesetzt. Im begrenzten Seitenscan wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, aber das gesamte Infrastrukturprofil bleibt aufgrund des Alters der Domain und der Phishing-artigen Darstellung relativ wenig vertrauenswürdig.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?