transaction-esl-org.top
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von transaction-esl-org.top
Die Domain transaction-esl-org.top scheint sich als Online-Banking- oder Finanzdienstleistungs-Anmeldeseite zu präsentieren, die mit der Marke ESL verbunden ist. Der Screenshot zeigt ein Formular für den Kontozugriff bestehender Kunden, eine Registrierungsaufforderung für neue Online-Kunden sowie bankbezogene Vertrauensmerkmale wie Darstellungen von member FDIC und equal housing lender, was auf einen Versuch hindeutet, einem legitimen Bankportal zu ähneln.
Auf Grundlage des Domainnamens, des Seitenlayouts und der Kategorisierung durch Dritte könnte diese Website auf Nutzer abzielen, die Zugang zu ESL-bezogenen Online-Banking-Diensten suchen. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, und die Domain selbst scheint nicht einer typischen offiziellen Domainstruktur einer Bank zu entsprechen, was Fragen dazu aufwirft, ob sie tatsächlich von der Institution betrieben wird, auf die sie sich visuell bezieht.
Sicherheitsbewertung für transaction-esl-org.top
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Website wegen Social-Engineering-Aktivitäten, was in Fällen mit Seiten zum Abgreifen von Zugangsdaten ein starkes Indiz ist.
Der Screenshot zeigt außerdem eine als ESL gekennzeichnete Banking-Login-Oberfläche, während der Domainname transaction-esl-org.top nicht mit einer typischen offiziellen Domain eines Finanzinstituts übereinzustimmen scheint. Diese Ähnlichkeit könnte auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, Benutzernamen oder andere Kontodaten zu sammeln. Die Domain ist außerdem extrem neu und wurde am selben Tag erstellt wie der Scan, was ein häufiges Muster bei kurzlebigen Phishing-Kampagnen ist.
Ein Scan auf Malware-Dateien erkannte in den untersuchten Inhalten keine schädlichen Dateien, aber das relativiert die stärkeren phishingbezogenen Signale nicht. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein schwächeres sekundäres Anliegen als ein direkter Beleg für schädliche Webinhalte ist. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL/TLS-Zertifikat für transaction-esl-org.top erreichbar, das am 2027-07-21 abläuft. Zwar hilft das Vorhandensein eines gültigen Zertifikats dabei, den Datenverkehr zu verschlüsseln, es bestätigt für sich genommen jedoch nicht, dass die Website legitim ist. Der Server wurde auf der IP-Adresse 66.55.66.105 gehostet, wobei das Hosting Cloud Web Manage in Toronto, Canada zugeschrieben wurde. Die konkrete Webserver-Software und Protokolldetails wurden in den Scandaten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Domain neu registriert, verwendet NameSilo-Nameserver und hat den DNSSEC-Status unsigned. Das Fehlen von DNSSEC ist verbreitet und für sich genommen nicht von Natur aus verdächtig, aber in Kombination mit dem Alter der Domain, den Phishing-Klassifizierungen und den markenähnlichen Login-Inhalten erscheint das technische Gesamtprofil konsistent mit einer kürzlich bereitgestellten Imitationsseite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?