troubleshoots-google.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von troubleshoots-google.com
Die Domain troubleshoots-google.com scheint sich als Anmeldeseite für ein Google-Konto darzustellen. Basierend auf dem Seitentitel, dem sichtbaren Screenshot und dem Benennungsmuster der Domain ist die Website darauf ausgelegt, einer Google-Authentifizierungsoberfläche zu ähneln, und nicht einem unabhängigen Dienst zur Fehlerbehebung. Die gezeigte Startseite verwendet Google-Branding und ein Anmeldeformular, das nach einer E-Mail-Adresse oder Telefonnummer fragt.
Die Domain selbst scheint keine offizielle Google-eigene Domain zu sein. Ihre Bezeichnung kombiniert einen supportbezogenen Begriff mit dem Markennamen Google, was bei Besuchern, die eine legitime Google-Login- oder Kontowiederherstellungsseite erwarten, Verwirrung auslösen kann. Basierend auf den verfügbaren Daten scheint die Website über einen Drittanbieter-Registrar und Hosting-Provider betrieben zu werden und nicht über Googles bekannte Infrastruktur.
Sicherheitsbewertung für troubleshoots-google.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 10 von 89 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften. Darüber hinaus führte eine große Bedrohungsdatenbank die Website wegen Social-Engineering-Aktivitäten, und der Seiteninhalt imitiert eng einen Google-Anmeldebildschirm, während eine Nicht-Google-Domain verwendet wird. Diese Kombination kann auf einen Versuch hindeuten, Kontozugangsdaten von Besuchern zu erfassen.
Die Domain ist außerdem extrem neu, mit einem Alter von nur 4 Tagen, und sie hat kein etabliertes Traffic-Ranking. Während ein Malware-Scan keine direkt markierten Dateien meldete, identifizierte er dennoch mehrere interne Links und Skripte mit generischen bösartigen Heuristiken, einschließlich Skriptnamen mit Bezug zu Tracking und Zugangsdaten. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, im Kontext jedoch zu leichter zusätzlicher Vorsicht Anlass gibt.
Basierend auf diesen Erkenntnissen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das am 2026-12-08 abläuft, was bedeutet, dass die Verbindung während der Übertragung verschlüsselt werden kann, aber HTTPS allein bestätigt nicht, dass die Website legitim ist. Der Server scheint Apache/2.4.52 auf Ubuntu auszuführen, gehostet von Ghosty Networks LLC in Luxemburg, wobei die Domain über DYNADOT LLC registriert wurde.
Aus Sicht der Domain-Sicherheit ist der Name erst 4 Tage alt und DNSSEC scheint nicht signiert zu sein. Die Kombination aus einer neu registrierten Domain, einem nicht offiziellen Branding-Kontext und gemeldeten phishingbezogenen Erkennungen kann zum Zeitpunkt dieses Scans Anlass zur Besorgnis geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?