uspsfund.online
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von uspsfund.online
Die Domain uspsfund.online scheint eine Seite zu hosten, die sich um Postzustellung und Zahlungsbestätigung dreht. Dem Seitentitel, den sichtbaren Inhalten und der Formulierung der Domain zufolge präsentiert sie sich als „USPS UNITED STATES POSTAL SERVICE Secure Payment Portal“ und fordert Besucher auf, Zahlungs- und persönliche Angaben im Zusammenhang mit einer angeblichen Gebühr für eine erneute Zustellung anzugeben.
Die verfügbaren Hinweise deuten darauf hin, dass es sich nicht um die offizielle Website des United States Postal Service handelt. Die Seite scheint die Marke USPS nachzuahmen und dabei einen anderen Domainnamen als den offiziellen Webauftritt der Organisation zu verwenden. Statt als allgemeine Informationsseite zum Postwesen zu dienen, scheint sie eine Seite zur Erfassung von Zugangsdaten und Zahlungen zu sein, die auf dem Vorwand einer Zustellgebühr basiert.
Sicherheitsbewertung für uspsfund.online
Diese Website scheint eine Phishing-Seite zu sein, die sich als United States Postal Service ausgibt. Berichten zufolge präsentiert sich die Seite als USPS-Zahlungsbestätigungsportal und fordert Besucher auf, zu bezahlen, sich anzumelden oder Konto-, Karten- oder Identitätsdaten einzugeben. Dies ist ein gängiges Muster im Zusammenhang mit dem Diebstahl von Zugangsdaten und Zahlungsbetrug.
Die Scan-Ergebnisse verstärken diese Bedenken. Die Domain wurde von 17 Sicherheits-Engines markiert, von mehreren Web-Klassifizierungsdiensten als Phishing oder betrugsbezogen eingestuft und zum Zeitpunkt dieses Scans von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten aufgeführt. Die Domain ist außerdem äußerst neu, was in Verbindung mit dem Muster der Identitätsvortäuschung und der Aufforderung zur Angabe sensibler Finanzinformationen das Risiko weiter erhöhen könnte.
Auf Grundlage dieser Erkenntnisse könnte diese Website erhebliche Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's-Encrypt-SSL-Zertifikat und wird auf einem LiteSpeed-Webserver unter der IP-Adresse 173.211.81.11 gehostet; als Hosting-Anbieter wird Latitude.sh in Buffalo, Vereinigte Staaten, angegeben. Ein gültiges Zertifikat zeigt lediglich an, dass der Datenverkehr während der Übertragung möglicherweise verschlüsselt ist; es bestätigt nicht, dass der Betreiber tatsächlich die Organisation ist, als die er sich ausgibt.
Die Domain wurde erst vor Kurzem registriert und weist den Status „DNSSEC unsigned“ auf. Die Nameserver werden über Ultahost bereitgestellt. Aus technischer Sicht ist die Kombination aus einer neu registrierten Domain, einem markenbezogenen Namen und Phishing-bezogenen Erkennungen zum Zeitpunkt dieses Scans ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?