university-of-greenwich-255521831700.europe-west2.run.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von university-of-greenwich-255521831700.europe-west2.run.app
Diese Domain hostet eine Seite, die sich als Portal für Besucherausweise zum Parken an der University of Greenwich präsentiert. Seitentitel und sichtbares Branding verweisen auf „Visitor Permits | University of Greenwich“, und der Inhalt scheint darauf ausgelegt zu sein, Nutzern die Registrierung oder Anmeldung zu ermöglichen, damit sie Besucherausweise für die Parkplätze der Universitätscampus beantragen und verwalten können.
Der Seitenstruktur der Domain zufolge läuft die Seite jedoch auf einer generischen, in der Cloud gehosteten Subdomain unter run.app und nicht auf der offiziellen Domain der Universität, gre.ac.uk. Der Scan-Kontext weist ausdrücklich darauf hin, dass die Seite sich als University of Greenwich, eine öffentliche Bildungseinrichtung, auszugeben scheint und dabei eine Infrastruktur nutzt, die offenbar nicht zur offiziellen Website der Universität gehört.
Die Website scheint daher eher als nachgeahmte Anmelde- oder Registrierungsseite zu fungieren denn als offizielles Serviceportal der Universität. Ihr Zweck könnte darin bestehen, Konto-, Identitäts- oder zahlungsbezogene Informationen von Besuchern zu erfassen, die glauben, mit der echten Website der University of Greenwich zu interagieren.
Sicherheitsbewertung für university-of-greenwich-255521831700.europe-west2.run.app
Obwohl Malware-Scanner und Blacklist-Datenbanken zum Zeitpunkt dieses Scans keine schädlichen Dateien oder bekannten Malware-Indikatoren erkannten, scheint sich die Seite als University of Greenwich auszugeben und Besucher zur Registrierung oder Anmeldung aufzufordern. Die Domain ähnelt dem Branding der Universität stark, verwendet jedoch nicht die offizielle Domain gre.ac.uk. Dies ist ein starkes Anzeichen dafür, dass es sich um eine nachgeahmte Seite handeln könnte, die darauf abzielt, Zugangsdaten oder andere sensible Informationen von Nutzern zu erfassen.
Die Scandaten zeigen zum Zeitpunkt dieses Scans keine Erkennungen durch Sicherheits-Engines und keine Einträge in großen Bedrohungsdatenbanken. Allerdings können Phishing-Seiten in frühen Phasen manchmal unentdeckt bleiben, insbesondere wenn sie neu auf einer renommierten Cloud-Infrastruktur bereitgestellt wurden oder nur wenige offensichtliche Malware-Merkmale aufweisen. In diesem Fall ergibt sich der größte Anlass zur Sorge aus dem Seiteninhalt und der Abweichung beim Branding und nicht aus einer Übereinstimmung der Malware-Engines.
Da sich die Seite als University of Greenwich präsentiert, ohne die offizielle Domain der Einrichtung zu verwenden, sollten Besucher Anfragen nach Anmelde-, Registrierungs-, Zahlungs-, Karten- oder Identitätsdaten mit Vorsicht behandeln. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Cloud-Infrastruktur von Google unter einer run.app-Subdomain gehostet. Als Webserver kommt Google Frontend zum Einsatz; außerdem verfügt die Website über ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde. Das Zertifikat war zum Zeitpunkt des Scans gültig, und die Domain wird in eine IP-Adresse aufgelöst, die von Google LLC in den Vereinigten Staaten gehostet wird. Die Nameserver werden von Google betrieben, und DNSSEC scheint nicht signiert zu sein.
Aus technischer Sicht wirkt die Infrastruktur funktionsfähig und professionell gehostet, wodurch eine täuschende Seite überzeugender erscheinen kann. Zum Zeitpunkt dieses Scans wurden keine Malware-Dateien, markierten externen Links oder iframe-basierten Bedrohungen erkannt. Die Verwendung einer in der Cloud gehosteten Subdomain, die nicht mit der angegebenen Institution übereinstimmt, bleibt jedoch ein bemerkenswertes Sicherheitsrisiko.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?