wilobank.evlink11.net
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von wilobank.evlink11.net
Diese Domain scheint eine spanischsprachige Anmeldeseite mit dem Branding „Wilobank“ zu hosten, mit Feldern für Benutzername/E-Mail und Passwort, einem „Angemeldet bleiben“-Schalter und einem Link zur Passwortwiederherstellung. Der Seitentitel „Wilobank : Iniciar sesión“ und der Screenshot deuten darauf hin, dass sich die Website als Portal für den Kontozugriff und nicht als allgemeine Informationswebsite präsentiert.
Auf Grundlage der sichtbaren Inhalte und verlinkten Ressourcen könnte die Seite dazu bestimmt sein, Benutzerzugangsdaten für ein Konto im Stil einer Bank oder eines Finanzdienstleisters zu erfassen. Sie wird auf einer Subdomain von evlink11.net und nicht auf einer primären, mit Wilobank gebrandeten Domain gehostet, was für ein Finanz-Login-Portal eine ungewöhnliche Konfiguration ist und eine zusätzliche Prüfung rechtfertigen könnte.
Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert. Zwar verweisen einige referenzierte Assets auf Domains, die „wilobank-mail“ enthalten, doch die gescannte Seite selbst liefert nicht genügend Eigentums- oder Unternehmensinformationen, um unabhängig zu verifizieren, dass sie von der legitimen Marke betrieben wird, auf die sie sich offenbar bezieht.
Sicherheitsbewertung für wilobank.evlink11.net
Die Scanergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder bösartig beschreiben. Darüber hinaus handelt es sich bei dem sichtbaren Inhalt um ein Formular zur Eingabe von Zugangsdaten für eine finanziell wirkende Marke, und der Domainname verwendet eine übergeordnete Drittanbieter-Domain anstelle dessen, was Nutzer möglicherweise für eine offizielle Banking-Login-Seite erwarten würden. Diese Kombination könnte mit Aktivitäten zum Abgreifen von Zugangsdaten vereinbar sein.
Andere Signale waren gemischt. Der Malware-Scan meldete einen allgemeinen verdächtigen Befund auf der Hauptseite, aber Blacklist- und Bedrohungsdatenbank-Prüfungen waren zum Zeitpunkt dieses Scans ansonsten unauffällig, und die Domain selbst ist nicht erst kürzlich registriert worden. Dennoch wiegt ein sauberer Blacklist-Status einen Phishing-Konsens über mehrere Engines nicht auf, wenn die Seite aktiv Login-Daten anfordert.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie aufgefordert werden, Kontozugangsdaten oder andere sensible Informationen einzugeben.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL/TLS-Zertifikat erreichbar, das von Google Trust Services ausgestellt wurde und im Oktober 2026 abläuft. Sie scheint über Cloudflare proxied zu werden, mit Hosting auf der IP-Adresse 104.18.13.240 und auf Cloudflare-Infrastruktur gesetzten Nameservern. Als Serverstandort wurde Toronto, Kanada, angegeben.
Aus Sicht der Domain-Konfiguration ist die Domain etwa 8 Jahre alt und über GoDaddy registriert, was die Wahrscheinlichkeit einer Wegwerfregistrierung verringern könnte, für sich genommen jedoch die Legitimität dieser spezifischen Subdomain nicht bestätigt. DNSSEC scheint unsigniert zu sein, und die Seite wird auf einer Subdomain von evlink11.net statt auf einer klar offiziellen Finanzdomain gehostet, was für ein Login-Portal ein bemerkenswertes Vertrauensproblem darstellen könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?