uspspayment.org
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von uspspayment.org
Die Domain uspspayment.org scheint sich als ein Zahlungsportal im Zusammenhang mit dem United States Postal Service darzustellen. Auf Grundlage des Seitentitels, der Meta-Beschreibung und des Screenshots ist die Website so gestaltet, dass sie einer offiziellen, mit USPS gebrandeten Paketzahlungsseite ähnelt und Sendungsdetails, Tracking-Informationen sowie die Aufforderung anzeigt, vor der Freigabe des Pakets eine Zahlung abzuschließen.
Der Inhalt deutet darauf hin, dass die Website darauf ausgelegt ist, Zahlungen und möglicherweise personenbezogene oder Kontaktinformationen von Besuchern zu erfassen, die glauben, ein Zustellproblem zu klären. Die Domain selbst ist nicht die primäre offizielle USPS-Domain, und das auf der Seite gezeigte Branding könnte auf den Versuch hindeuten, die Identität eines bekannten Postdienstes nachzuahmen, anstatt als unabhängige Informationswebsite zu fungieren.
Sicherheitsbewertung für uspspayment.org
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 15 von 92 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus ähnelt die Seite visuell dem USPS-Branding und verwendet einen Domainnamen, der stark auf einen offiziellen Postzahlungsdienst hindeutet, was auf eine Look-alike-Website hinweisen könnte, die darauf ausgelegt ist, auf Besucher vertrauenswürdig zu wirken.
Auch weiterer Kontext gibt Anlass zur Sorge. Die Domain ist mit 116 Tagen sehr neu, hat kein etabliertes Traffic-Ranking und scheint darauf ausgerichtet zu sein, Zahlungen für ein angebliches Paketproblem einzuziehen. Zwar wurden beim Malware-Scan keine markierten Dateien identifiziert und die im Scan aufgeführten großen Bedrohungsdatenbanken waren zu diesem Zeitpunkt unauffällig, doch diese Signale wiegen die stärkeren phishingbezogenen Erkennungen und die im Seiteninhalt erkennbare offensichtliche Markenimitation nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein ist kein Hinweis auf Legitimität. Die Domain wird auf AWS EC2-Infrastruktur in den Vereinigten Staaten gehostet und scheint sich hinter Cloudflare-bezogener Web-Infrastruktur zu befinden. Die Server-IP war 34.214.61.222, und der Webserver wurde als cloudflare identifiziert.
Aus Sicht der Domain-Sicherheit war DNSSEC nicht aktiviert, und die Domain wurde vor Kurzem über Name.com registriert. Die Kombination aus einer neu erstellten Domain, USPS-bezogenem Branding und phishingbezogenen Erkennungen über mehrere Sicherheits-Engines hinweg kann als bemerkenswerter technischer und reputationsbezogener Anlass zur Sorge betrachtet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?