vr.de-login.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von vr.de-login.app
Die Domain vr.de-login.app scheint eine erst vor sehr kurzer Zeit registrierte Website zu sein, die ein Benennungsschema im Stil einer Subdomain verwendet, das einem Login-Portal ähnelt. Allein anhand der Domainstruktur könnte sie versuchen, sich als Authentifizierungs- oder Kontozugriffsseite darzustellen, möglicherweise im Zusammenhang mit einem deutschsprachigen Dienst oder einem finanziellen Login-Ablauf. Die Website ist in den hier bereitgestellten großen Traffic-Messungen nicht gelistet, was darauf hindeutet, dass sie nur eine begrenzte Sichtbarkeit hat oder erst vor sehr kurzer Zeit bereitgestellt wurde.
Der verfügbare Scan-Kontext zeigt weder einen breiten Content-Footprint noch eine ausgebaute öffentlich zugängliche Website. Die beobachteten Ressourcen sind hauptsächlich infrastrukturbezogene Dateien und Challenge-Seiten im Zusammenhang mit Traffic-Filterung und Fehlerbehandlung, statt normaler geschäftlicher oder informativer Inhalte. Auf Grundlage des Domainnamens und der auf Phishing ausgerichteten Erkennungen in den Scan-Daten erscheint diese Website eher mit einer loginbezogenen Seite vereinbar als mit einer herkömmlichen Verbraucher-, Medien- oder Unternehmenswebsite.
Sicherheitsbewertung für vr.de-login.app
Mehrere Security-Engines stuften diese Domain zum Zeitpunkt des Scans als auffällig ein; 8 von 92 Erkennungen identifizierten sie als Phishing oder bösartig. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein bedeutsames Warnsignal, insbesondere in Kombination mit dem sehr jungen Registrierungsalter der Domain von nur 20 Tagen und dem Fehlen eines etablierten Traffic-Rankings. Obwohl beim Malware-Scanning der abgerufenen Dateien keine schädlichen Payloads erkannt wurden, setzen Phishing-Seiten häufig eher auf täuschende Formulare und Markenauftritte als auf herunterladbare Malware, sodass ein unauffälliger Dateiscan die Bedenken nicht ausräumt.
Prüfungen gegen Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig, und es wurden keine DNS-basierten Mail-Reputationslistungen gemeldet. Der Domainname ähnelt jedoch stark einer loginbezogenen Adresse und könnte darauf ausgelegt sein, eine legitime Anmeldeerfahrung nachzuahmen. Die Kombination aus einer neu erstellten Domain, loginbezogener Benennung und mehreren Phishing-Erkennungen erhöht das Gesamtrisikoprofil. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird über Cloudflare-Infrastruktur bereitgestellt, wobei auch die Nameserver an Cloudflare delegiert sind. Die aufgelöste Server-IP war 188.114.97.2, die hier Toronto, Kanada, zugeordnet wurde. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsschicht profitieren.
Aus Sicht der Sicherheitslage betrifft das Hauptproblem nicht die TLS-Konfiguration, sondern die Reputations- und Verhaltenssignale rund um die Domain. Zu den beobachteten verknüpften Ressourcen gehören Cloudflare-Challenge- und Fehlerbehandlungs-Assets, was darauf hindeuten kann, dass die Website hinter Schutzfiltern oder Anti-Bot-Kontrollen steht. In dem bereitgestellten Scan-Snapshot wurden keine auffälligen Dateien, schädlichen externen Links oder iframe-basierten Bedrohungen identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?