webmail-terms-services.edgeone.cool
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von webmail-terms-services.edgeone.cool
Diese Domain scheint eine Webmail-artige Anmeldeseite zu hosten. Dem Seitentitel, dem Screenshot und den sichtbaren Formularfeldern zufolge wird sie als E-Mail-Zugangsportal präsentiert, auf dem Besucher aufgefordert werden, eine E-Mail-Adresse und ein Passwort einzugeben.
Die Seite zeigt außerdem Branding und Fußzeilentext im Zusammenhang mit cPanel, darunter einen Copyright-Hinweis, der auf cPanel, L.L.C. verweist. Die Domain selbst ist jedoch nicht die im Scan-Kontext erwähnte offizielle cPanel-Domain. Auf Grundlage der verfügbaren Seiteninhalte scheint sich die Website als cPanel-bezogener Anmeldedienst und nicht als unabhängig gebrandete Website zu präsentieren.
Die Struktur des Domainnamens und die Scan-Notizen legen nahe, dass es sich nicht um eine allgemeine Inhaltsseite, einen Shop oder die Homepage eines Unternehmens handelt. Stattdessen scheint es eine Seite zur Erfassung von Zugangsdaten zu sein, die auf Kontoanmeldungen ausgerichtet ist.
Sicherheitsbewertung für webmail-terms-services.edgeone.cool
Diese Seite scheint eindeutig eine Phishing-artige Anmeldeseite zu sein. Im Scan-Kontext wird angegeben, dass sie sich als ein bekanntes Unternehmen ausgibt, zu dem sie nicht gehört, und Besucher auffordert, sich anzumelden oder Kontodaten einzugeben – ein gängiges Phishing-Muster. In diesem Fall gibt sie sich als cPanel aus, verwendet jedoch eine andere Domain, was auf einen Versuch hindeuten könnte, Zugangsdaten von arglosen Nutzern zu erfassen.
Unabhängige Scan-Signale geben zum Zeitpunkt dieses Scans ebenfalls Anlass zur Sorge. Die Domain wurde von 6 Sicherheits-Engines markiert; mehrere Erkennungen beschreiben sie als Phishing oder bösartig. Obwohl beim Scan der Malware-Dateien keine markierten Dateien festgestellt wurden, wiegen diese Ergebnisse die stärkeren Signale zum Seitenverhalten und zur Reputation in diesem Fall nicht auf. Außerdem ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen ist dies ein schwächeres Signal, aber dennoch erwähnenswert.
Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Anmeldedaten oder andere sensible Informationen einzugeben.
Technische Beschreibung
Die Website verwendet ein gültiges Let's-Encrypt-SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war, und wird zu einer in Singapur gehosteten IP-Adresse aufgelöst. Ein gültiges Zertifikat zeigt lediglich an, dass der Datenverkehr während der Übertragung möglicherweise verschlüsselt ist; es bestätigt nicht, dass der Betreiber oder der Zweck der Seite legitim ist. Der Server wurde als "edgeone makers" identifiziert; das Hosting wird ACE zugeschrieben.
DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von diesem zusätzlichen Integritätsschutz profitieren. Beim begrenzten Seitenscan wurden keine schädlichen Dateien, externen Links oder iframe-Verweise festgestellt. Das Hauptproblem scheint hier jedoch eher im Identitätsmissbrauch der Seite und den Phishing-bezogenen Erkennungen zu liegen als in eingebetteten Malware-Artefakten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?