undisclosed.sbs
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von undisclosed.sbs
Diese Domain scheint eine Seite zu hosten, die als offizielle Mitteilung von Indiens Income Tax Department unter dem Ministry of Finance gestaltet ist. Der sichtbare Inhalt verwendet Regierungsbranding, zweisprachigen Hindi-/Englisch-Text und ein Format als „Office Memorandum“, das vorgibt, den Besucher über einen Mangel bei der Steuereinhaltung und einen Strafbescheid zu informieren, verbunden mit der Aufforderung, Dokumente herunterzuladen.
Auf Grundlage des Seitentitels, des Screenshots und der Klassifizierungsdaten scheint sich die Website als eine regierungsbezogene Ressource darzustellen. Der Domainname selbst ähnelt jedoch nicht der Struktur einer offiziellen indischen Regierungsdomain, und der gezeigte Inhalt konzentriert sich darauf, Nutzer innerhalb einer kurzen Frist zum Herunterladen von Dateien zu drängen. Diese Kombination kann eher auf einen Köder im Stil einer Identitätsnachahmung als auf eine legitime Website des öffentlichen Sektors hindeuten.
Sicherheitsbewertung für undisclosed.sbs
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing, Betrug oder bösartig einstuften. Der Screenshot zeigt außerdem Inhalte, die offenbar eine indische staatliche Steuermitteilung nachahmen, dabei jedoch eine neu registrierte .sbs-Domain statt einer offiziellen Regierungs-Webadresse verwenden, was mit Taktiken zum Diebstahl von Zugangsdaten oder zur Auslieferung von Malware vereinbar sein kann.
Zusätzlicher Kontext erhöht die Besorgnis: Das Domain-Alter beträgt 0 Tage, es gibt kein etabliertes Traffic-Ranking, und die Seite setzt Besucher stark unter Druck, Dokumente herunterzuladen, die mit einer angeblichen Steuerstrafe verknüpft sind. Obwohl ein Malware-Scan zum Zeitpunkt der Analyse keine markierten Dateien meldete und große Blocklisten für bösartige Inhalte ansonsten unauffällig waren, ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was eher ein geringfügiges Warnsignal als für sich genommen ein schlüssiger Beleg ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur bereitgestellt; Cloudflare-Nameserver und Hosting-Endpunkte sind in den Scandaten sichtbar. Die Gültigkeit des Zertifikats deutet darauf hin, dass verschlüsselte Übertragung eingerichtet ist, aber HTTPS allein verifiziert nicht die Legitimität der Inhalte oder des Betreibers der Website.
Aus Sicht der Domain-Sicherheit ist die Domain extrem neu, DNSSEC ist nicht signiert, und das Hosting-Setup scheint auf eine Reverse-Proxy-/CDN-Schicht zu setzen, die Ursprungsdetails verschleiern kann. Vom Malware-Scan auf Seitenebene wurden zum Zeitpunkt des Tests keine bösartigen Dateien oder markierten externen Links identifiziert, aber die Kombination aus frischer Registrierung, Phishing-Erkennungen und Inhalten im Stil einer Identitätsnachahmung bleibt ein bemerkenswertes technisches Risiko.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?