trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Diese Domain wird auf der Plattform pages.dev gehostet, die häufig verwendet wird, um statische Websites und Frontends von Webanwendungen über die Infrastruktur von Cloudflare zu veröffentlichen. Der Hostname selbst wirkt maschinell generiert und nicht markenorientiert, was auf eine temporäre Bereitstellung, eine Testinstanz oder eine Wegwerf-Subdomain hindeuten kann, statt auf eine seit Langem bestehende öffentlich zugängliche Unternehmenswebsite.
Auf Grundlage des verfügbaren Scan-Kontexts gibt es keine eindeutigen Hinweise auf eine herkömmliche Unternehmenswebsite, einen Onlineshop, ein Medienangebot oder einen institutionellen Dienst, der unter dieser Adresse betrieben wird. Die beobachteten Ressourcen verweisen hauptsächlich auf mit Cloudflare zusammenhängende Assets zur Fehlerbehandlung und Challenge-bezogene Assets, was darauf hindeutet, dass die Seite derzeit möglicherweise nicht zugänglich ist, geschützt wird oder einen Fehler-/Interstitial-Zustand statt normaler Website-Inhalte ausliefert.
Sicherheitsbewertung für trivok-belnar-1fd82e-njygh-4ab561-94p.pages.dev
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 9 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie im Wesentlichen als phishingbezogen einstuften. Zusätzlich kennzeichnete ein Eintrag in einer Bedrohungsdatenbank sie mit einem generischen Label für bösartige Objekte. Obwohl der Malware-Scan keine markierten Dateien identifizierte und mehrere große Bedrohungsdatenbanken sauber waren, wiegt dieses saubere Ergebnis einen Phishing-Konsens über mehrere Engines hinweg nicht auf.
Es gibt außerdem ein sekundäres Reputationsproblem: Die IP-Adresse der Domain erscheint auf einer Mail-Reputations-Blockliste. Diese Art von Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen und kann mitunter eher auf gemeinsam genutzte Infrastruktur oder E-Mail-Reputation als auf Website-Inhalte zurückzuführen sein, erhöht aber dennoch die Vorsicht. Die Domain ist mehrere Jahre alt, was mitunter für Legitimität sprechen kann, doch das Alter allein gleicht die hier festgestellte Häufung phishingbezogener Erkennungen nicht aus.
Auf Grundlage dieser Erkenntnisse kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges SSL-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-10-03. Sie wird über die Infrastruktur von Cloudflare bereitgestellt und wird zu einer von Cloudflare gehosteten IP-Adresse in Kanada aufgelöst. Der Registrar ist CloudFlare, Inc., und die Nameserver liegen ebenfalls bei Cloudflare, was mit einer auf der Plattform pages.dev bereitgestellten Website übereinstimmt.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Im bereitgestellten Seitenscan wurden keine bösartigen Dateien, markierten externen Links oder iframes identifiziert, doch die umfassenderen Reputationsdaten geben trotz der begrenzten On-Page-Erkenntnisse weiterhin Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?