uphloll-xlugnm-io.godaddysites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von uphloll-xlugnm-io.godaddysites.com
Diese Domain scheint eine auf GoDaddys Website-Baukastenplattform gehostete Seite zu sein und keine offizielle eigenständige Unternehmensdomain. Auf Grundlage des Seitentitels, des Screenshots und der Klassifizierungsdaten stellt sie sich als eine Login- oder Onboarding-Seite im Zusammenhang mit Uphold, einer Finanz- und Kryptowährungsplattform, dar. Das sichtbare Design imitiert eine Landingpage für Krypto-Dienstleistungen mit Navigationselementen wie products, prices, crypto, equities und wallets.
Mehrere Elemente deuten darauf hin, dass die Seite möglicherweise versucht, einem legitimen Finanzdienst zu ähneln, anstatt eine unabhängig gebrandete Website darzustellen. Die Subdomain-Struktur ist ungewöhnlich, der Titel verwendet stilisierte Zeichen in „Ûphold Loℊin“, und die Metadaten wirken im Vergleich zum sichtbaren Inhalt inkonsistent, was bei hastig erstellten oder irreführenden Seiten vorkommen kann. Auf Grundlage der verfügbaren Inhalte ist der Betreiber auf der Seite selbst nicht eindeutig identifiziert.
Sicherheitsbewertung für uphloll-xlugnm-io.godaddysites.com
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine Bedrohungsdatenbank die Domain wegen phishing, und ein weiterer generischer Blacklist-Eintrag war vorhanden. Während ein Malware-Scan keine bestätigten schädlichen Dateien meldete, verwiesen seine generischen Objektbezeichnungen weiterhin auf dieselbe Domain und dieselbe Manifest-Ressource, was die allgemeine Vorsicht eher erhöht, als den breiteren Konsens zu relativieren.
Die Seite scheint außerdem die Marke Uphold zu imitieren und stellt sich als finanzielles Login- oder Sign-in-Erlebnis auf einer von GoDaddy gehosteten Subdomain dar, die keine offizielle Uphold-Webadresse zu sein scheint. Diese Ähnlichkeit kann auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, Zugangsdaten oder andere sensible Informationen abzugreifen. Die Domain selbst ist älter, und große Datenbanken zu bösartigen Inhalten führten sie nicht durchgängig, aber der phishing-Konsens über mehrere Engines hinweg ist in diesem Fall ein deutlich stärkeres Signal.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über GoDaddy ausgestellt wurde; als Ablaufdatum des Zertifikats ist 2027-01-09 angegeben. Sie wird hinter AWS Global Accelerator gehostet und liefert Inhalte über einen DPS/2.0.0-beta+sha-cb8eafb-Webserver aus, was mit der Website-Builder-Infrastruktur von GoDaddy übereinstimmt. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht einer Sicherheitsprüfung betrifft das Hauptproblem nicht das Zertifikat oder den Hosting-Stack, sondern die offensichtliche Diskrepanz zwischen der gehosteten Subdomain und der dargestellten Marke. Die Metadaten der Seite sind ebenfalls inkonsistent mit dem sichtbaren Krypto-Login-Thema, was auf wiederverwendete oder schlecht gepflegte Template-Inhalte hindeuten kann. Es wurden keine DNSBL-Einträge gemeldet, aber phishing-bezogene Erkennungen durch Sicherheits-Engines bleiben zum Zeitpunkt dieses Scans das Hauptanliegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?