uus-robinhood-apli.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von uus-robinhood-apli.gitbook.io
Diese Domain scheint eine auf der GitBook-Publishing-Plattform gehostete Seite zu sein und nicht eine offizielle eigenständige Unternehmenswebsite. Basierend auf dem Seitentitel, dem Screenshot und dem sichtbaren Branding präsentiert sie sich als Robinhood-Login- oder Onboarding-Seite und verwendet Bildmaterial, das mit der Robinhood-Investmentplattform verbunden ist.
Die Subdomain-Zeichenfolge "uus-robinhood-apli" nimmt eng Bezug auf die Marke Robinhood, wird jedoch unter gitbook.io gehostet, was häufig für Dokumentation und leichtgewichtige veröffentlichte Seiten genutzt wird. In den bereitgestellten Scandaten gibt es keinen klaren Hinweis darauf, dass diese Seite von Robinhood selbst betrieben wird, und das Benennungsmuster könnte darauf abzielen, der legitimen Finanzmarke zu ähneln.
Angesichts der gezeigten Inhalte scheint die Seite auf Nutzer abzuzielen, die an Finanzdienstleistungen, Investitionen oder Kontozugriff interessiert sind. Praktisch betrachtet wirkt sie weniger wie normale GitBook-Dokumentation und eher wie eine gebrandete Landingpage, die möglicherweise versucht, einen bekannten Brokerage-Dienst nachzuahmen.
Sicherheitsbewertung für uus-robinhood-apli.gitbook.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig beschreiben. Darüber hinaus ähnelt die Domain in Klartext stark robinhood.com und könnte eine Look-alike-Domain sein, die von Verwechslungen mit der legitimen Marke Robinhood profitieren soll. Der Screenshot und der Seitentitel "Create your login - Robinhood" verstärken diese Sorge, da sie Robinhood-Branding auf einer GitBook-Subdomain eines Drittanbieters zeigen und nicht auf einer offensichtlich offiziellen Robinhood-Webpräsenz.
Der Scan der Malware-Dateien hat in den beprobten Inhalten keine schädlichen Dateien erkannt, und mehrere Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig. Diese unauffälligen Ergebnisse werden hier jedoch durch die Phishing-Erkennungen mehrerer Engines, die Markenähnlichkeit, das fehlende Ranking und die Gesamtdarstellung einer loginbezogenen Finanzseite auf einer nicht zugehörigen Hosting-Plattform aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird über Cloudflare-Infrastruktur auf der IP-Adresse 104.18.40.47 ausgeliefert. Das Hosting scheint auf Cloudflare zu beruhen, während die sichtbaren Seitenressourcen auf GitBook-Ressourcen verweisen, was mit einer auf GitBook gehosteten Veröffentlichung übereinstimmt. Die Gültigkeit des Zertifikats ist ein positives Zeichen für die Transportsicherheit, bestätigt jedoch nicht, dass die Seite legitim mit der Marke verbunden ist, die sie anzeigt.
WHOIS-Daten weisen auf eine alte Domainregistrierung von gitbook.io hin, doch dieses Alter spiegelt wahrscheinlich die Domain der übergeordneten Plattform wider und nicht die Vertrauenswürdigkeit dieser spezifischen Unterseite. DNSSEC scheint unsigniert zu sein. In dem bereitgestellten Inhaltsscan wurden keine schädlichen Dateien oder markierten ausgehenden Links identifiziert, aber das zentrale technische Anliegen ist die offensichtliche Nutzung einer gehosteten Subdomain, um eine Login-Seite einer Finanzmarke zu präsentieren, die möglicherweise nicht zu der Marke gehört, auf die Bezug genommen wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?