toapayoh.org
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von toapayoh.org
toapayoh.org scheint eine Immobilienanzeige oder eine Werbe-Microsite für eine Wohneinheit in Toa Payoh, Singapur, darzustellen, konkret „Toa Payoh Lorong 8 Blk 216“. Auf Grundlage des sichtbaren Homepage-Texts und der Navigation scheint die Website Objektdetails, Innenaufnahmen, nahegelegene Orte und lokale Einrichtungen für eine zum Verkauf angebotene Einheit zu präsentieren. Die Inhaltsstruktur ähnelt eher einer einfachen Immobilien-Landingpage als einer breit angelegten Unternehmens- oder institutionellen Website.
Der Domainname verweist auf Toa Payoh, ein bekanntes Wohngebiet in Singapur, und die Seite enthält Abschnitte wie property detail, interior of unit, nearby places und facilities. Die verfügbaren Daten identifizieren nicht eindeutig eine anerkannte Immobilienagentur oder einen Unternehmensbetreiber hinter der Website, und die Domain selbst ist nicht unter den breit besuchten Websites eingestuft. Auf Grundlage des Seiteninhalts und der Klassifizierungsdaten scheint sie als spezialisierte Immobilien-Listing-Website oder als Werbeseite für eine einzelne Immobilie zu fungieren.
Sicherheitsbewertung für toapayoh.org
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen Phishing- oder betrugsbezogenes Verhalten beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter die Website als Phishing, Betrug oder kompromittierte Website ein, und die Domain wurde bei Prüfungen großer Bedrohungsdatenbanken wegen Social-Engineering-Aktivitäten gelistet. Diese Signale sind wesentlich stärker als eine einzelne heuristische Warnung und deuten darauf hin, dass die Website zum Zeitpunkt der Analyse möglicherweise an täuschenden Aktivitäten beteiligt war.
Der Malware-Scan meldete keine infizierten Dateien, versah die Domain und viele interne Ressourcen jedoch mit einer generischen bösartigen Kennzeichnung. Generische heuristische Kennzeichnungen können für sich genommen ungenau sein; in diesem Fall gehen sie jedoch mit breit angelegten Multi-Engine-Erkennungen und Blacklist-Einträgen einher, was die Besorgnis erhöht. Der Website fehlt in den Scandaten außerdem eine klar gültige SSL/TLS-Darstellung, was das Vertrauen in eine Seite, die einen Immobilienverkauf präsentiert, weiter verringern kann.
Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wird auf einer IP-Adresse in Singapur gehostet und scheint Nameserver zu verwenden, die mit einem in Singapur ansässigen Hosting-Anbieter verbunden sind. WHOIS-Daten weisen auf ein relativ junges Registrierungsalter von etwa 437 Tagen hin, wobei DNSSEC nicht aktiviert ist. Die Website ist in den hier bereitgestellten großen Traffic-Messungen nicht eingestuft, was auf eine begrenzte Sichtbarkeit oder eine eng eingegrenzte Zielgruppe hindeuten kann.
Aus Sicht der Transportsicherheit meldet der Scan ungültiges oder fehlendes SSL/TLS, obwohl ein Ablaufdatum vorhanden ist, und die Webserver-Software konnte nicht identifiziert werden. Diese Kombination kann auf Konfigurationsprobleme oder eine unvollständige HTTPS-Bereitstellung hindeuten. DNSSEC ist unsigniert, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Die stärkste technische Besorgnis bleibt die Kombination aus Blacklist-Einträgen und breit angelegten Erkennungen durch Sicherheits-Engines und nicht allein das Server-Fingerprinting.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?