tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Diese Domain scheint eine auf der Plattform pages.dev gehostete Seite zu sein, die üblicherweise verwendet wird, um statische Websites über Cloudflare's Hosting-Infrastruktur zu veröffentlichen. Basierend auf dem Seitentitel, dem Screenshot und den sichtbaren Oberflächenelementen gibt sich die Website als Facebook-Anmeldeseite aus und verweist auf Facebook-bezogenes Branding sowie kontobezogene Aktionen wie Anmeldung, Passwortwiederherstellung und Kontoerstellung.
Der Domainname selbst scheint nicht mit den offiziellen Webpräsenzen von Facebook übereinzustimmen, und die Seite wird auf einer generischen Subdomain statt auf einer gebrandeten Unternehmensdomain gehostet. Der gezeigte Inhalt deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, Benutzeranmeldedaten oder kontobezogene Informationen zu erfassen, während sie einen bekannten Social-Media-Dienst imitiert. Basierend auf den verfügbaren Kategorien und der Darstellung der Seite scheint sie auf Nutzer einer Social-Networking-Plattform abzuzielen, anstatt einen eigenen unabhängigen Dienst anzubieten.
Sicherheitsbewertung für tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Website als Phishing und Betrug, während der Screenshot ein Anmeldeformular zeigt, das Facebook auf einer nicht offiziellen pages.dev-Subdomain stark ähnelt. Diese Diskrepanz zwischen Branding und Domain-Identität ist ein starkes Indiz dafür, dass die Website möglicherweise versucht, sich als ein legitimer Dienst auszugeben.
Der Scan auf Malware-Dateien erkannte keine schädlichen Dateien, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum überprüften Zeitpunkt unauffällig. Ein unauffälliger Dateiscan schließt jedoch Seiten zum Diebstahl von Anmeldedaten nicht aus, da diese häufig auf einfachem HTML und JavaScript statt auf herunterladbarer Malware beruhen. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Angesichts der Kombination aus Phishing-Erkennungen durch mehrere Engines, betrugsbezogener Kategorisierung und einer Anmeldeseite, die Facebook auf einer nicht zugehörigen Domain offenbar imitiert, kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum wird November 2026 angegeben. Sie wird über Cloudflare-Infrastruktur auf einer pages.dev-Subdomain gehostet, wobei auch die Nameserver an Cloudflare delegiert sind. Obwohl HTTPS dabei hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt es für sich genommen nicht, dass die Website vertrauenswürdig ist oder legitim mit der Marke verbunden ist, die sie anzeigt.
WHOIS-Daten deuten darauf hin, dass die Parent-Domain der Subdomain seit mehreren Jahren aktiv ist, obwohl dieses Alter die spezifisch gehostete Seite nicht sinnvoll validiert. DNSSEC scheint unsigniert zu sein, und die Webserver-Software wurde in der Scan-Ausgabe nicht identifiziert. Das wichtigste technische Problem ist nicht die Transportsicherheit, sondern das offensichtliche Nachahmen einer Marke und das durch den Seiteninhalt und die Erkennungsergebnisse nahegelegte Muster des Sammelns von Anmeldedaten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?