wellsfraudsupport.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von wellsfraudsupport.com
wellsfraudsupport.com scheint sich als eine Wells Fargo-Anmelde- oder Kontosupport-Seite darzustellen. Der Screenshot zeigt ein banktypisches Anmeldeformular, Wells Fargo-Branding im Seitentitel und in der Fußzeile sowie Aufforderungen zur Eingabe von Benutzername und Passwort, was darauf hindeutet, dass die Website dazu bestimmt ist, Zugangsdaten für Konten zu erfassen oder ein Online-Banking-Portal zu simulieren.
Basierend auf dem Domainnamen scheint diese Website keine offizielle Wells Fargo-Domain zu sein. Die Kombination aus einer neu registrierten Domain, der Verwendung einer bekannten Finanzmarke im Seitentitel und einer auf Anmeldung ausgerichteten Landingpage kann eher auf einen Identitätsnachahmungsversuch als auf ein legitimes, von der Bank betriebenes Kundensupport-Angebot hindeuten.
Die Website scheint auf gängiger Cloud-Infrastruktur gehostet zu werden und verwendet übliche Drittanbieter-Ressourcen für Schriftarten und Symbole. Diese Konfiguration ist technisch gewöhnlich, belegt für sich genommen jedoch weder Legitimität noch Eigentümerschaft durch die auf der Seite gezeigte Marke.
Sicherheitsbewertung für wellsfraudsupport.com
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren auf. Sie wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele Erkennungen Phishing-Aktivitäten beschreiben und einige auf malwarebezogene Bedenken hinweisen. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Der Seiteninhalt gibt zusätzlich Anlass zur Sorge, weil er eine Anmeldeerfahrung einer großen Bank eng nachahmt, während eine separate, kürzlich registrierte Domain verwendet wird, die erst 3 Tage alt ist und kein etabliertes Traffic-Ranking hat. Der Domainname kombiniert die Wörter "Wells" und "fraud support", während der Seitentitel und der Screenshot Wells Fargo-Branding sowie ein Formular zur Eingabe von Zugangsdaten zeigen. Auf Grundlage der verfügbaren Daten kann diese Ähnlichkeit auf eine Look-alike-Website hindeuten, die dazu bestimmt ist, sensible finanzielle Anmeldedaten abzugreifen.
Obwohl ein Malware-Scan keine markierten Dateien meldete und nur generische heuristische Bezeichnungen für lokale Assets auswies, sind der breitere Konsens der Sicherheits-Engines und das sichtbare Muster der Identitätsnachahmung in diesem Fall stärkere Indikatoren. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer gängigen Zertifizierungsstelle ausgestellt wurde; das Ablaufdatum wird für Ende 2026 angegeben. Sie scheint über Cloudflare-seitige Infrastruktur ausgeliefert zu werden und auf Render gehostet zu sein, wobei die Server-IP nach San Francisco, Vereinigte Staaten, geolokalisiert wird. DNSSEC ist aktiviert, was zum Schutz der DNS-Integrität beiträgt, und die Domain verwendet von Squarespace verwaltete Nameserver.
Diese technischen Merkmale sind sowohl bei legitimen als auch bei missbräuchlichen Websites üblich und sollten daher nicht als Nachweis für Vertrauenswürdigkeit gewertet werden. Das auffälligere technische Problem ist hier das sehr aktuelle Registrierungsdatum in Kombination mit einer Anmeldeseite, die offenbar ein Finanzinstitut nachahmt, sowie generischen Heuristiken für schädliche Objekte bei referenzierten Website-Assets.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?