verifyaccount-google.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von verifyaccount-google.com
Die Domain verifyaccount-google.com scheint sich als Seite zur Kontoverifizierung oder Anmeldung darzustellen. Basierend auf dem Domainnamen, dem Seitentitel und dem Screenshot ist die Website so gestaltet, dass sie einer Google-Konto-Anmeldeoberfläche ähnelt, einschließlich vertrauter Markenkennzeichnung und eines Anmeldeformular-Layouts.
Dies scheint keine offizielle Google-eigene Domain zu sein. Stattdessen kombiniert das Benennungsmuster einen bekannten Markennamen mit zusätzlichen Wörtern in einer Weise, die möglicherweise darauf abzielt, einen Kontoverifizierungsprozess nahezulegen. Die verfügbaren Inhalte deuten darauf hin, dass die Website möglicherweise darauf ausgerichtet ist, Anmeldedaten von Nutzern zu sammeln, anstatt einen eigenständigen Dienst oder eine Informationsressource bereitzustellen.
Sicherheitsbewertung für verifyaccount-google.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 92 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus wurde sie von einer großen Web-Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, was ein starkes Indiz für das Abgreifen von Zugangsdaten oder täuschendes Anmeldeverhalten ist.
Auch der Seiteninhalt gibt Anlass zur Sorge, weil die Domain der Google-Markenkennzeichnung stark ähnelt, während ein nicht offizieller Domainname verwendet wird, und der Screenshot eine Anmeldeseite zeigt, die so gestaltet ist, dass sie einen Google-Anmeldebildschirm imitiert. Eine solche täuschend ähnliche Darstellung wird häufig mit Phishing-Versuchen in Verbindung gebracht. Obwohl ein Malware-Scan keine schädlichen Dateien erkannt hat, wiegt dieses Ergebnis die umfassenderen phishingbezogenen Erkennungen und die visuellen Signale der Nachahmung nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur bereitgestellt, wobei das Hosting über eine IP-Adresse in Toronto, Kanada, geleitet wird. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, weist für sich genommen jedoch nicht auf Legitimität hin, da auch täuschende Websites HTTPS verwenden können.
DNSSEC scheint unsigniert zu sein, und die Domain ist mit weniger als einem Jahr relativ neu. Die Kombination aus einer jungen Domain, einem markenähnlichen Benennungsmuster und phishingbezogenen Erkennungen über mehrere Sicherheitsquellen hinweg erhöht zum Zeitpunkt dieses Scans die Besorgnis.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?