workplace.zohomail.support
Kategorie: Malicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von workplace.zohomail.support
Die Domain workplace.zohomail.support scheint sich als Zoho-bezogene Abrechnungs- oder Kontoservice-Seite darzustellen. Basierend auf dem Screenshot zeigt sie Zoho-Branding und fordert Besucher auf, eine Transaktion abzuschließen, um Dienste durch Eingabe von Zahlungskartendaten für einen „Workplace Professional Plan“ zu reaktivieren. Die Seite scheint eher auf Abonnementverlängerung oder Zahlungsabwicklung ausgerichtet zu sein als auf allgemeine Informationsinhalte.
Die Domainstruktur ist bemerkenswert, weil sie die Top-Level-Domain .support verwendet und „zohomail“ innerhalb einer Subdomain platziert, anstatt eine klar etablierte primäre Zoho-Unternehmensdomain zu verwenden. Während die Seite optisch einem Zahlungsportal für Softwaredienste ähnelt, deuten die verfügbaren Daten darauf hin, dass es sich um eine sehr neu erstellte eigenständige Domain und nicht um ein seit Langem etabliertes offizielles Kundenportal handelt. Diese Kombination kann bei der Beurteilung der Authentizität relevant sein.
Sicherheitsbewertung für workplace.zohomail.support
Diese Website weist auf Grundlage der verfügbaren Scandaten und der sichtbaren Seiteninhalte mehrere Warnsignale auf. Sie wurde zum Zeitpunkt dieses Scans von 1 von 91 Sicherheits-Engines markiert, während beim Malware-Scanning keine schädlichen Dateien identifiziert wurden und die großen Bedrohungsdatenbanken ansonsten unauffällig waren. Die Domain ist jedoch erst 3 Tage alt, hat kein etabliertes Traffic-Ranking, und der Screenshot zeigt ein Zahlungsformular, das unter Zoho-Branding vollständige Kartendaten anfordert.
Das größere Problem besteht darin, dass die Domain offenbar das Zoho-Branding stark nachahmt, dabei aber einen separaten Domainnamen verwendet, was auf eine täuschend ähnliche Zahlungs- oder Konto-Reaktivierungsseite statt auf einen offiziellen Service-Endpunkt hindeuten kann. Neu registrierte Domains, die Abrechnungsinformationen anfordern, können ein erhöhtes Phishing-Risiko bergen, selbst wenn die Abdeckung durch allgemeine Blacklists noch begrenzt ist, weil Reputationssysteme neu bereitgestellten Seiten hinterherhinken können.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt dieses Scans ein gültiges Let's Encrypt SSL-Zertifikat und wurde über einen nginx-Webserver von einer bei DigitalOcean in Singapore gehosteten IP-Adresse bereitgestellt. Ein gültiges Zertifikat hilft, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht, dass der Betreiber oder die Zahlungsseite legitim ist.
DNSSEC scheint unsigniert zu sein, und die Domain verwendet Cloudflare-Nameserver. Die Infrastruktur ist für schnell bereitgestellte Webinhalte recht typisch, aber die Kombination aus sehr kürzlich erfolgter Registrierung, generischem Cloud-Hosting und einer zur Zahlungsabwicklung dienenden Seite unter markenähnlicher Bezeichnung kann zusätzliche Prüfung rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?