tiiktock.sbs
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von tiiktock.sbs
Die Domain tiiktock.sbs scheint eine loginartige Webseite zu hosten, die visuell auf TikTok-Branding Bezug nimmt, mit koreanischsprachigem Oberflächentext, der Optionen zum Anmelden und zur Kontoerstellung anbietet. Der Seitentitel und die Meta-Beschreibung stimmen nicht mit dem sichtbaren Inhalt überein, was eher auf eine inkonsistente Seiteneinrichtung oder zweckentfremdete Seitenmetadaten als auf eine stimmige offizielle Serviceseite hindeuten könnte.
Basierend auf dem Domainnamen und dem Screenshot scheint sich diese Website eher als social-media-bezogene Zugangsseite denn als vollständige eigenständige Website darzustellen. Die Domain selbst scheint jedoch keine offizielle TikTok-Domain zu sein, und die Abweichung zwischen dem sichtbaren Branding und der registrierten Domain kann bei der Beurteilung der Authentizität relevant sein.
Sicherheitsbewertung für tiiktock.sbs
Zum Zeitpunkt dieses Scans liegen mehrere Risikoindikatoren vor. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig/verdächtig beschreiben. Darüber hinaus ähnelt der Domainname TikTok stark, verwendet jedoch eine andere Schreibweise und eine nicht zugehörige Top-Level-Domain, und der Screenshot zeigt TikTok-Branding auf einer Login-Seite. Diese Kombination kann auf eine Look-alike-Seite hindeuten, die darauf abzielt, Zugangsdaten für Konten abzugreifen.
Die Domain ist außerdem relativ neu, mit einem Alter von etwa 149 Tagen, und sie hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking. Während der Malware-Dateiscan keine markierten Dateien identifizierte und große Blocklisten für bösartige Inhalte zum Zeitpunkt dieses Scans unauffällig waren, ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres, aber dennoch warnendes Signal ist. Die stärkere Sorge besteht hier in der offensichtlichen Markenähnlichkeit und dem Phishing-Konsens über mehrere Engines hinweg.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat und wird über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.50.110 bereitgestellt, wobei Cloudflare-Nameserver konfiguriert sind. Die Verfügbarkeit von HTTPS weist auf verschlüsselten Transport hin, aber Verschlüsselung allein bestätigt nicht, dass die Website legitim ist.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Das Hosting-Setup ist üblich und für sich genommen nicht inhärent verdächtig, aber die Kombination aus einer neu registrierten Domain, markenähnlicher Benennung und phishingbezogenen Erkennungen wirft zum Zeitpunkt dieses Scans technische und operative Bedenken auf.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?