tg-verification.online
Kategorie: Suspicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von tg-verification.online
Die Domain tg-verification.online scheint sich als eine Telegram-bezogene Informationsseite darzustellen. Der Screenshot zeigt eine Seite mit dem Titel „Telegram FAQ“ mit Navigationselementen wie Home, FAQ, Apps, API und Safety, und der sichtbare Inhalt ähnelt einer Hilfe- oder Dokumentationsseite für die Messaging-Plattform Telegram. Basierend auf dem Domainnamen versucht die Website möglicherweise, Nutzer anzuziehen, die nach Informationen zur Verifizierung von Telegram-Konten oder zum Support suchen.
Gleichzeitig scheint die Domain selbst keine offensichtlich offizielle Telegram-Domain zu sein. Die Kombination aus einem Telegram-bezogenen Namen, einem sehr aktuellen Registrierungsdatum und einer generischen .online-Endung kann darauf hindeuten, dass es sich eher um eine inoffizielle Drittanbieterseite als um eine primäre von Telegram betriebene Service-Domain handelt. Verfügbare Seiten-Assets deuten darauf hin, dass die Website möglicherweise mit einem Landing-Page- oder vorlagenbasierten Framework erstellt wurde und nicht mit einer seit Langem etablierten unternehmerischen Dokumentationsplattform.
Sicherheitsbewertung für tg-verification.online
Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Vorsicht bei dieser Domain. Sie wurde von 4 von 91 Sicherheits-Engines markiert, darunter mit Einstufungen wie suspicious, spam und phishing, und auch eine Blacklist-Datenbank führte die Domain auf. Darüber hinaus ist die Website erst 3 Tage alt, hat kein etabliertes Popularitätsranking und verwendet einen Domainnamen, der sich eng auf Telegram bezieht, dabei aber offenbar nicht mit der wichtigsten offiziellen Webpräsenz von Telegram übereinstimmt.
Der im Screenshot gezeigte Seiteninhalt wirkt auf den ersten Blick relativ unbedenklich, doch das allein beseitigt das Risiko nicht. Neu registrierte Domains, die sich auf bekannte Plattformen beziehen, können für Identitätsnachahmung, Traffic-Umleitung, das Abgreifen von Zugangsdaten oder andere täuschende Aktivitäten genutzt werden, bevor breitere Reputationssysteme vollständig nachziehen. Der Malware-Scan identifizierte keine bestätigten schädlichen Dateien, erzeugte jedoch eine generische Heuristik für verdächtige Objekte über die Domain und viele verlinkte Assets hinweg, was ein Signal mit geringerer Sicherheit ist, aber in Kombination mit den anderen Befunden dennoch relevant bleibt.
Insgesamt sind hier die stärksten Bedenken die Erkennungen durch mehrere Engines, die phishing-bezogene Einstufung durch eine Engine, die sehr aktuelle Registrierung und das Telegram-bezogene Branding auf einer nicht offensichtlich offiziellen Domain. Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Aus technischer Sicht scheint die Domain auf einem nginx/1.24.0 (Ubuntu)-Server unter der IP-Adresse 87.120.107.209 gehostet zu werden, der nach Helsinki, Finland, geolokalisiert ist, wobei das Hosting in den Scan-Daten Mykyta Skorobohatko zugeschrieben wird. Die Domain verwendet REG.RU-Nameserver und DNSSEC ist unsigned. Die Website wurde erst vor sehr kurzer Zeit registriert und läuft ein Jahr nach der Erstellung ab, was bei kurzfristigen Registrierungen üblich ist, aber auch bei wegwerfbarer Kampagneninfrastruktur vorkommen kann.
Ein bemerkenswerter Grund zur Sorge ist, dass SSL/TLS zum Zeitpunkt dieses Scans als ungültig oder fehlend gemeldet wurde und keine Zertifikatsdetails verfügbar waren. Für eine Website, die sich als mit Kontoverifizierung oder Plattform-Support verbunden darstellt, kann fehlendes oder ungültiges HTTPS das Risiko von Abfangen, Misstrauen der Nutzer oder Fehlkonfiguration erhöhen. Im Dateiscan wurden keine bestätigten schädlichen Dateien identifiziert, jedoch wurden zahlreiche interne Asset-URLs heuristisch markiert, was eher auf vorlagengenerierte Inhalte oder eine verdächtige Seitenstruktur als auf bestätigte Malware hindeuten kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?