teleqldx.shop
Kategorie: Suspicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von teleqldx.shop
teleqldx.shop scheint sich als eine Telegram-bezogene Login- oder Kontozugriffsseite darzustellen. Der Screenshot zeigt Telegram-Branding, eine Länderauswahl und ein Eingabeformular für eine Telefonnummer, was darauf hindeutet, dass die Seite versucht, Benutzer-Login-Daten oder mit der Messaging-Plattform verbundene Kontaktinformationen zu erfassen.
Basierend auf dem Domainnamen scheint dies keine offizielle Telegram-Domain zu sein. Die Website verwendet eine neu registrierte .shop-Adresse anstelle der bekannten Webpräsenzen von Telegram, und der Seiteninhalt ist minimal und auf die Eingabe von Zugangsdaten ausgerichtet statt auf umfassendere Produkt- oder Serviceinformationen. Diese Kombination kann auf eine Nachahmungsseite hindeuten, die so gestaltet ist, dass sie einem legitimen Social-Media- oder Messaging-Dienst ähnelt.
Sicherheitsbewertung für teleqldx.shop
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften. Der Screenshot zeigt außerdem eine Seite, die Telegram stark ähnelt und eine Telefonnummer anfordert, während die Domain selbst offenbar nicht mit der offiziellen Webpräsenz von Telegram übereinstimmt. Diese Art von Markenabweichung kann auf eine nachgeahmte Login-Seite hindeuten, die darauf abzielt, Benutzerinformationen zu erfassen.
Zusätzlicher Kontext erhöht die Besorgnis: Die Domain ist erst 11 Tage alt, hat kein etabliertes Traffic-Ranking, und ihre IP-Adresse ist auf zwei Mail-Reputations-Blocklisten aufgeführt. Obwohl DNS-basierte Blocklisten-Einträge ein schwächeres Signal sind als direkte Malware- oder Phishing-Erkennungen, rechtfertigen sie in Kombination mit Phishing-Markierungen durch mehrere Engines und einer markenähnlichen Login-Seite dennoch zusätzliche Vorsicht. Obwohl einige Blacklist-Datenbanken zum Zeitpunkt dieses Scans keine aktive Malware-Verbreitung meldeten, gleicht das die stärkeren Phishing-bezogenen Indikatoren nicht aus.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges SSL/TLS-Zertifikat, und der Zertifikat-Subject verwies auf Telegram-Branding. Ein gültiges Zertifikat bestätigt nur die verschlüsselte Übertragung und verifiziert für sich genommen nicht, dass die Website tatsächlich von der Marke betrieben wird, auf die sie verweist. Die Domain wird über eine IP-Adresse in Hongkong bei Rackip Consultancy Pte. LTD gehostet, wobei der Webserver-Typ in den Scandaten nicht identifiziert wurde.
Aus Sicht der Domain-Sicherheit ist der Name sehr neu, für ein Jahr registriert, und DNSSEC ist nicht signiert. Als Nameserver waren ns3.my-ndns.com und ns4.my-ndns.com aufgeführt. Die Kombination aus kürzlicher Registrierung, nicht signiertem DNSSEC, unklarem Server-Fingerprinting und Branding, das offenbar nicht mit dem Domainnamen übereinstimmt, kann relevante technische Warnzeichen darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?