tmwexavvip.shop
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von tmwexavvip.shop
tmwexavvip.shop ist eine kürzlich registrierte .shop-Domain, die Besuchern derzeit keine eigenen öffentlichen Website-Inhalte präsentiert. Stattdessen wird Besuchern den Scan-Daten zufolge eine Phishing-Warnseite des vorgeschalteten Content-Delivery- und Schutzdienstes angezeigt, auf der steht, dass die Domain wegen potenziellen Phishings gemeldet wurde.
Da die Warnseite die zugrunde liegende Website ersetzt, liefert der Scan keine verlässlichen Hinweise auf den tatsächlichen Geschäftszweck, die Produkte, den Betreiber oder die vorgesehene Zielgruppe der Website. Der Domainname selbst lässt keine eindeutigen Rückschlüsse auf eine bekannte Marke, Organisation oder einen Dienst zu, und aus den verfügbaren Daten geht keine verifizierte Identität des Betreibers hervor.
Sicherheitsbewertung für tmwexavvip.shop
Das stärkste in diesem Scan sichtbare Signal ist, dass der Netzwerkdienstleister vor der Domain Besuchern statt der Website selbst eine Phishing-Warnung anzeigt, was darauf hindeutet, dass die Domain wegen potenziellen Phishings gemeldet wurde. Außerdem stufte eine Sicherheits-Engine die Domain zum Zeitpunkt dieses Scans als bösartig ein. Zwar ergaben umfassendere Prüfungen von Blacklists und auf Malware keine weitverbreiteten Erkennungen, doch die Kombination aus einer aktiven Phishing-Warnseite und einer sehr neuen Domain gibt erheblichen Anlass zur Sorge.
Die Domain ist erst etwa 80 Tage alt, weist den bereitgestellten Daten zufolge kein etabliertes Traffic-Ranking auf und stellt derzeit keine normalen Website-Inhalte zur unabhängigen Prüfung bereit. Das schränkt das Vertrauen in jede harmlose Interpretation ein. Besucher sollten auf der Warnseite nicht auf „Ignore and proceed“ klicken und auf dieser Domain keine Passwörter, Zahlungskartendaten oder persönlichen Informationen eingeben.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; der Datenverkehr wird über die Infrastruktur von Cloudflare geleitet. Die Domain wird zu einer IP-Adresse aufgelöst, die mit Cloudflare in Toronto, Kanada, verbunden ist, und auch die Nameserver verweisen auf Cloudflare. Den bereitgestellten WHOIS- und DNS-Daten zufolge scheint DNSSEC nicht signiert zu sein.
Aus Sicht der Sicherheitslage weist das Vorhandensein des Zertifikats lediglich auf eine verschlüsselte Übertragung hin und sollte nicht als Nachweis der Legitimität betrachtet werden. In dem begrenzten, zugänglichen Scanbereich wurden keine bösartigen Dateien, markierten externen Links oder markierten Iframes identifiziert. Die Website selbst wurde jedoch durch die Phishing-Warnseite praktisch verdeckt, was eine eingehendere Validierung der Inhalte einschränkt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?