vatendimentosbr.shop
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von vatendimentosbr.shop
Die Domain vatendimentosbr.shop scheint eine portugiesischsprachige Landingpage zu hosten, die thematisch auf CPF-Abfragen und die „Regularisierung von Finanzdaten“ in Brasilien ausgerichtet ist. Der Seitentitel „Consulta Nacional de CPF – Regularização Educativa“ und der Text auf der Seite deuten darauf hin, dass sie sich als Informations- oder Bildungsplattform präsentiert, auf der Besucher eine CPF-bezogene Prüfung starten und mehr über verknüpfte Finanzdaten erfahren können.
Auf Grundlage der sichtbaren Inhalte gibt die Website an, eine unabhängige Plattform ohne Verbindung zu Banken oder offiziellen Regierungsstellen zu sein. Sie verwendet ein einfaches einseitiges Layout mit einer Call-to-Action-Schaltfläche, kurzem erläuterndem Text und Links mit den Bezeichnungen Datenschutzrichtlinie, Nutzungsbedingungen und digitale Sicherheit. Der Domainname selbst weist nicht eindeutig auf eine bekannte Institution oder etablierte Organisation hin, und aus den bereitgestellten Scandaten ist keine verifizierbare Betreiberidentität ersichtlich.
Sicherheitsbewertung für vatendimentosbr.shop
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen die Seite als Phishing oder anderweitig bösartig einstufen. Darüber hinaus ergab eine Prüfung gegen eine Bedrohungsdatenbank einen verdächtigen Eintrag, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Zwar wurden beim Malware-Dateiscan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien erkannt, dies wiegt den breiteren phishingbezogenen Konsens aus den Ergebnissen der Sicherheits-Engines jedoch nicht auf.
Auch der umgebende Kontext gibt Anlass zur Sorge. Die Domain ist mit 42 Tagen sehr neu, hat kein etabliertes Traffic-Ranking und verwendet eine generische .shop-Adresse, obwohl sie einen CPF-bezogenen Dienst präsentiert, der mit etwas Offiziellem oder institutionell Verbundenem verwechselt werden könnte. Die Seite enthält Haftungsausschlüsse, wonach sie unabhängig ist und nicht mit Banken oder öffentlichen Stellen verbunden ist, doch das Gesamtthema betrifft weiterhin sensible finanzielle Identitätsdaten, die Nutzer zur Interaktion veranlassen könnten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, doch HTTPS allein sollte nicht als Vertrauenssignal betrachtet werden. Der Server scheint nginx auf einer bei DigitalOcean in North Bergen, Vereinigte Staaten, gehosteten IP auszuführen. Die Domain verwendet GoDaddy-Nameserver und der DNSSEC-Status ist unsigned.
Aus technischer Sicht wirkt die Einrichtung eher wie eine relativ schlanke gehostete Landingpage als wie ein seit Langem etablierter institutioneller Dienst. Das junge Alter der Domain, unsigned DNSSEC und ein extern geladenes Skript von einer anderen Domain könnten zusätzliche Vorsicht rechtfertigen, insbesondere angesichts der phishingbezogenen Scan-Ergebnisse.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?