worldwidenews-jp.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: worldwidenews-jp.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von worldwidenews-jp.com
worldwidenews-jp.com scheint sich eher als Content- oder Blog-Website denn als herkömmliches Nachrichtenmedium zu präsentieren. Dem Screenshot zufolge verwendet die Seite ein Magazinlayout mit dunklem Design, Artikelkarten, Kategorie-Links wie Programmierung, DevOps, KI, Web und Mobile sowie Autorenzeilen. Die sichtbaren Inhalte ähneln einer auf Technologie oder Entwickler ausgerichteten Publikation, obwohl der Domainname eine breiter aufgestellte Nachrichtenmarke nahelegt.
Die Domain wurde erst vor sehr kurzer Zeit registriert, und anhand der verfügbaren Informationen lässt sich kein bekannter Herausgeber, kein Unternehmen und keine etablierte Medienorganisation dahinter eindeutig identifizieren. Die Seite verweist nur auf eine kleine Anzahl externer Ressourcen und scheint eine schlanke Website zu sein, die auf Cloud-Infrastruktur gehostet wird. Angesichts des Domainnamens und der Phishing-bezogenen Einstufungen in den Scandaten versucht die Website möglicherweise, wie ein seriöses redaktionelles oder informatives Angebot zu wirken, ohne klare Angaben zum Betreiber bereitzustellen.
Sicherheitsbewertung für worldwidenews-jp.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 Sicherheits-Engines markiert, und mehrere Quellen zur Web-Klassifizierung stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus umfassten die Prüfungen großer Bedrohungsdatenbanken Einträge im Zusammenhang mit Social Engineering, was ein stärkeres Warnsignal als eine allgemeine heuristische Warnung ist. Zwar erkannte ein Malware-Scan keine schädlichen Dateien auf der Seite selbst, doch wiegt dies den breiteren Konsens zu Phishing-bezogenen Risiken nicht auf.
Es gibt außerdem kontextbezogene Bedenken. Die Domain ist erst 1 Tag alt, hat kein etabliertes Traffic-Ranking und verwendet eine Gestaltung, die ausgefeilt genug wirkt, um eine seriöse Technologiepublikation nachzuahmen. Für die IP-Adresse lag außerdem ein Eintrag in einer DNS-basierten Mail-Reputations-Blockliste vor, doch dieses Signal ist schwächer und für die Reputation beim E-Mail-Versand relevanter als für den Website-Inhalt. Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Zum Zeitpunkt dieses Scans verwendete die Website ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt sein kann; HTTPS allein sollte jedoch nicht als Vertrauenssignal betrachtet werden. DNSSEC scheint nicht signiert zu sein, sodass die verfügbaren Einträge keinen zusätzlichen Schutz der DNS-Authentizität erkennen lassen.
Die Infrastrukturdetails deuten auf ein Hosting bei Google Cloud in Osaka, Japan, mit konfigurierten Cloudflare-Nameservern hin. Die Webserver-Software ließ sich anhand der Scan-Metadaten nicht eindeutig identifizieren, obwohl die Seite auf Ressourcen mit Bezug zu nginx verweist. Das wichtigste technische Bedenken betrifft nicht die TLS-Konfiguration, sondern die Kombination aus der sehr kürzlichen Domainregistrierung, Phishing-bezogenen Erkennungen und Einträgen in Blocklisten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?