trozr-nxciw.arienne.workers.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von trozr-nxciw.arienne.workers.dev
Diese Domain ist eine Subdomain, die auf der workers.dev-Plattform gehostet wird, welche häufig verwendet wird, um serverlose Webanwendungen und am Netzwerkrand gehostete Inhalte über die Cloudflare-Infrastruktur bereitzustellen. Das Format des Hostnamens wirkt maschinell erzeugt und nicht markenorientiert, und die verfügbaren Klassifizierungsdaten bringen die Seite eher mit phishingbezogenen Aktivitäten in Verbindung als mit einer herkömmlichen Geschäfts-, Medien- oder Informationswebsite.
Auf Grundlage des Scan-Kontexts scheint es sich hierbei nicht um eine öffentliche Mainstream-Website mit etablierter Markenpräsenz oder messbarer Traffic-Reichweite zu handeln. Sie ist in großen Popularitätslisten nicht platziert, und mehrere Web-Klassifizierungsquellen kennzeichnen sie als phishing- oder betrugsbezogen. Diese Kombination kann eher auf eine kurzlebige oder kampagnenspezifische Seite hindeuten als auf einen seit Langem bestehenden, an Verbraucher gerichteten Dienst.
Sicherheitsbewertung für trozr-nxciw.arienne.workers.dev
Mehrere unabhängige Sicherheitssignale geben bei dieser Domain zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine Blacklist-Quelle die Domain auf, obwohl andere Blacklist-Prüfungen unauffällig waren. Zwar meldete der Malware-Scan keine infizierten Dateien, er versah die Domain und bestimmte referenzierte Ressourcen jedoch mit einer generischen Kennzeichnung für bösartige Objekte, was zusätzliche Anhaltspunkte für Besorgnis liefert, auch wenn diese Heuristik für sich genommen nur eine geringe Sicherheit hätte.
Auch der breitere Kontext fällt eher negativ aus: Die Website hat kein nennenswertes Traffic-Ranking, verwendet eine zufällig wirkende Subdomain auf einer Shared-Hosting-Plattform, und die vorherrschenden Erkennungen deuten gezielt auf Credential-Theft oder täuschende Aktivitäten hin und nicht auf gewöhnliche Malware-Auslieferung. Unauffällige Ergebnisse aus einigen Blacklist- und Malware-Prüfungen wiegen den phishingbezogenen Konsens mehrerer Engines nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über die Cloudflare-Infrastruktur bereitgestellt und präsentierte ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, wobei das Ablaufdatum des Zertifikats mit August 2026 angegeben war. Das Hosting wurde zu einem Cloudflare-IP-Bereich in Toronto, Kanada, aufgelöst, und der Webserver wurde als Cloudflare identifiziert. Die Domain verwendet Cloudflare-Nameserver und scheint als auf workers.dev gehosteter Dienst bereitgestellt zu werden.
Aus Konfigurationssicht ist das Vorhandensein des Zertifikats ein positives Signal für die Transportsicherheit, sollte jedoch nicht als Nachweis von Legitimität gewertet werden. DNSSEC wurde als unsigned gemeldet, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Das hauptsächliche technische Problem ergibt sich hier aus Reputations- und Phishing-Erkennungen und nicht aus einer offensichtlichen TLS-Fehlkonfiguration.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?