usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie Facebooks Anmeldeoberfläche ähnelt. Der Seitentitel lautet "Facebook", und der Screenshot zeigt Branding, Layout und Elemente zur Kontoanmeldung, die mit Metas Social-Media-Plattform verbunden sind, statt mit einem unabhängigen Dienst mit eigener Identität.
Die Domain selbst verwendet eine pages.dev-Subdomain auf Cloudflare's Hosting-Plattform, die häufig für die Bereitstellung statischer Websites genutzt wird. Auf Grundlage der sichtbaren Inhalte und der URL-Struktur könnte die Seite dazu bestimmt sein, Anmeldedaten zu erfassen oder Besucher durch einen kontobezogenen Ablauf wie ein Einspruchs- oder Anmeldeverfahren zu leiten, während sie sich als Facebook-bezogene Seite präsentiert.
In den Scandaten gibt es keinen klaren Hinweis darauf, dass es sich um eine offizielle von Meta betriebene Domain handelt. Stattdessen deutet die Kombination aus einem nicht offiziellen Hostnamen, Facebook-Branding und Anmeldeaufforderungen darauf hin, dass die Website möglicherweise einen bekannten Social-Media-Dienst imitiert.
Sicherheitsbewertung für usg-23up4-mcea1t-2e7cp-g6tdd6.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus präsentiert sich die Seite visuell als Facebook-Anmeldebildschirm, während sie über eine pages.dev-Subdomain betrieben wird, die nicht als offizielle Facebook- oder Meta-Webadresse erscheint. Diese Diskrepanz ist ein starkes Indiz dafür, dass die Website möglicherweise versucht, eine vertrauenswürdige Marke zu imitieren.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Große inhaltsorientierte Bedrohungsdatenbanken im bereitgestellten Scan waren zum Zeitpunkt dieses Scans unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädliche Website-Aktivität belegt. Der Malware-Dateiscan erkannte keine markierten Dateien, aber unauffällige Dateiergebnisse wiegen die stärkeren Phishing-Indikatoren nicht auf, wenn der Seiteninhalt selbst offenbar ein Anmeldeportal nachahmt.
In der Gesamtschau deuten die Diskrepanz beim Branding, das Formular zur Eingabe von Zugangsdaten, die fehlende etablierte Reputation und die Phishing-Erkennungen durch mehrere Engines auf eine erhebliche Wahrscheinlichkeit täuschender Absicht hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird hinter Cloudflare-Infrastruktur unter der IP-Adresse 172.66.44.79 gehostet, wobei auch die Nameserver an Cloudflare delegiert sind. Sie präsentiert ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt erscheint; ein gültiges HTTPS ist jedoch für sich genommen kein Hinweis auf Legitimität. DNSSEC scheint unsigniert zu sein.
Der Server-Stack wird durch die Hosting-Plattform teilweise verschleiert, und der Scan identifizierte keinen spezifischen Origin-Webserver. Die Domain ist etwa fünf Jahre alt, aber da es sich um eine pages.dev-Subdomain handelt, spiegelt das Alter der übergeordneten Registrierung nicht notwendigerweise das Alter oder die Vertrauenswürdigkeit der konkret gehosteten Inhalte wider. Ein bemerkenswertes technisches Problem ist die Nutzung einer Hosting-Subdomain eines Drittanbieters, um eine Anmeldeseite für eine große Marke zu präsentieren, was möglicherweise nicht mit der erwarteten offiziellen Infrastruktur übereinstimmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?