vvbattambanghotel.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von vvbattambanghotel.blogspot.com
Diese URL ist eine auf Blogspot gehostete Subdomain und keine eigenständige Unternehmensdomain. Der Name der Subdomain deutet darauf hin, dass sie ursprünglich mit einem hotelbezogenen Blog oder einem lokalen Unterkunftsthema in Battambang in Verbindung gestanden haben könnte, aber die aktuellen Seitenmetadaten und der Screenshot passen nicht zu diesem Thema. Stattdessen lautet der Seitentitel "Facebook" und der sichtbare Inhalt scheint eine Social-Media-Anmeldeseite auf Arabisch nachzuahmen.
Sicherheitsbewertung für vvbattambanghotel.blogspot.com
Mehrere Sicherheits-Engines stuften diese URL zum Zeitpunkt des Scans als auffällig ein, mit 11 von 91 Erkennungen, wobei mehrere sie als Phishing oder bösartig klassifizierten. Dieses Maß an Übereinstimmung zwischen mehreren Engines ist ein aussagekräftiges Warnsignal. Auch der Seiteninhalt scheint nicht mit dem Namen der Blogspot-Subdomain übereinzustimmen: Eine hotelbezogene Subdomain, die sich als "Facebook" ausgibt, könnte auf einen Versuch hindeuten, eine bekannte Plattform nachzuahmen und Zugangsdaten zu sammeln. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Andere Prüfungen ergaben ein gemischtes Bild. Der Malware-Scan identifizierte keine bösartigen Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans ansonsten unauffällig. Eine saubere Dateiprüfung gleicht jedoch kein starkes Phishing-Muster aus, wenn die Darstellung der Seite und die Erkennungen mehrerer Engines in dieselbe Richtung weisen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und über HTTPS mit einem gültigen, von Google Trust Services ausgestellten Zertifikat bereitgestellt. Als Webserver wird GSE angegeben, die IP wird zu Google LLC aufgelöst, und die Nameserver werden von Google betrieben. DNSSEC scheint unsigniert zu sein.
Obwohl die übergeordnete Blogspot-Plattform seriöses Hosting und gültiges TLS verwendet, verifizieren diese Faktoren für sich genommen nicht die Vertrauenswürdigkeit des Inhalts einer einzelnen Subdomain. Das technische Hauptproblem ist hier nicht die Transportsicherheit, sondern die offensichtliche Diskrepanz zwischen der Identität der Subdomain und der von ihr präsentierten Seite sowie die mit Phishing zusammenhängenden Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?