vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Diese Domain scheint eine Seite zu hosten, die als Anmeldeoberfläche für einen Apple Account gestaltet ist und Apple-Branding, Navigationslinks sowie ein Anmeldeformular enthält, in dem eine E-Mail-Adresse oder Telefonnummer abgefragt wird. Dem Screenshot zufolge präsentiert sich die Seite als Portal zur Kontoverwaltung im Zusammenhang mit Apple und nicht als unabhängige Website oder allgemeine Heroku-Anwendung.
Der Hostname selbst ist eine Heroku-Subdomain und keine offizielle, Apple gehörende Domain. Diese Abweichung legt nahe, dass die Seite möglicherweise ein bekanntes Kontoportal einer Verbrauchertechnologiemarke nachahmen soll, während sie über ein Cloud-Hosting eines Drittanbieters betrieben wird. Den sichtbaren Inhalten nach zu urteilen, dient die Website offenbar eher der Erfassung von Zugangsdaten oder dem Kontozugriff als dem Einzelhandel oder der Veröffentlichung von Informationen.
Sicherheitsbewertung für vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Zum Zeitpunkt dieses Scans erkannten automatisierte Malware- und Blacklist-Prüfungen keine aktive Malware, und keine Sicherheits-Engines stuften die URL als auffällig ein. Die Domain besteht außerdem schon seit langer Zeit und verwendet gültiges HTTPS, was manchmal mit legitimer Infrastruktur in Verbindung stehen kann. Diese Signale bestätigen für sich genommen jedoch nicht die Legitimität, insbesondere bei Seiten, die große Marken nachahmen.
Größere Bedenken ergeben sich hier aus den sichtbaren Inhalten und dem Domain-Kontext. Die Seite ähnelt stark einem Apple-Account-Anmeldebildschirm, wird jedoch auf einer herokuapp.com-Subdomain statt auf einer offiziellen Apple-Domain gehostet. Eine solche Markenähnlichkeit kann auf eine täuschend ähnliche Seite hindeuten, die Zugangsdaten erfassen soll. Das Ausbleiben von Malware-Erkennungen schließt Phishing nicht aus, insbesondere wenn eine Seite neu auf gemeinsam genutztem Cloud-Hosting bereitgestellt wurde oder in erster Linie auf Social Engineering statt auf die Verbreitung von Malware ausgelegt ist.
Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das über die Infrastruktur von Amazon ausgestellt wurde, und scheint auf Heroku mit AWS Global Accelerator als Grundlage gehostet zu sein. Die Domain besteht seit vielen Jahren, DNSSEC ist signiert, und die Nameserver-Konfiguration umfasst sowohl NS1 als auch Heroku DNS, was mit der Bereitstellung cloudgehosteter Anwendungen vereinbar ist.
In den bereitgestellten Scandaten wurden keine Hinweise auf Malware-Hosting erkannt, und während des Scans wurden keine externen Links, referenzierten Domains oder Iframes beobachtet. Das wichtigste technische Bedenken betrifft nicht die Transportsicherheit, sondern die Abweichung zwischen den Apple-geprägten Anmeldeinhalten und der Hosting- bzw. Domain-Umgebung, die nicht zu Apple gehört. Dies kann mit Identitätsvortäuschung oder dem Abgreifen von Zugangsdaten vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?