wpad.nmi.co.id
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von wpad.nmi.co.id
Die Domain wpad.nmi.co.id scheint eine Subdomain unter nmi.co.id zu sein, einem indonesischen Länderdomain-Namensraum. Allein anhand der Hostname-Struktur präsentiert sie sich nicht als typische verbraucherorientierte Marke oder Content-Website; stattdessen könnte sie für einen technischen, internen oder dienstspezifischen Zweck vorgesehen sein. Die Verwendung eines Subdomain-Präfixes wie "wpad" deutet häufig eher auf einen Konfigurations- oder netzwerkbezogenen Endpunkt als auf eine vollständige öffentliche Website hin.
Die verfügbaren Scandaten liefern keine angegebene Website-Kategorie, keine sichtbare geschäftliche Identität und keine Hinweise auf aktive Inhalte wie ausgehende Links, eingebettete Ressourcen oder Storefront-Elemente. Die Domain ist relativ neu und wird auf Cloud-Infrastruktur gehostet, was sowohl mit einer legitimen Bereitstellung als auch mit einer temporären Einrichtung vereinbar sein kann. Auf Grundlage der Ergebnisse zur Domain-Ähnlichkeit scheint sie außerdem einem anderen etablierten Domainnamen stark zu ähneln, was die Möglichkeit aufwirft, dass sie eher als Look-alike denn als eigenständiger gebrandeter Dienst konfiguriert sein könnte.
Sicherheitsbewertung für wpad.nmi.co.id
Zum Zeitpunkt dieses Scans wurden von 0 von 91 Sicherheits-Engines keine Malware-Erkennungen gemeldet, und der Malware-Scan identifizierte keine markierten Dateien, verdächtigen externen Links oder iframe-Aktivitäten. Darüber hinaus wurden Prüfungen großer Bedrohungsdatenbanken und Blacklists auf Grundlage der verfügbaren Daten als unauffällig gemeldet. Dies sind günstige Momentaufnahmen, sie schließen Missbrauch jedoch für sich genommen nicht aus, insbesondere bei neu registrierten Domains.
Ein größeres Problem ist, dass diese Domain vmi.lt stark ähnelt und ein Look-alike sein könnte, das von visueller Ähnlichkeit oder Nutzerverwechslung profitieren soll. Die Domain ist außerdem sehr neu, weist kein beobachtetes Traffic-Ranking auf, und die Ähnlichkeitsprüfung vermerkte zusätzliche Warnsignale wie das Fehlen von MX-Records. Neue Look-alike-Domains können in frühen Phasen mitunter von Sicherheits-Engines unentdeckt bleiben, daher sollte ein sauberes Scan-Ergebnis in diesem Kontext mit Vorsicht interpretiert werden.
Der mit diesem Scan veröffentlichte Trust Score beträgt 15/100 und kennzeichnet die Domain als phishing-bezogen, was die Risikobewertung trotz des Fehlens von Engine-Erkennungen zum Zeitpunkt dieses Scans wesentlich erhöht. Auf Grundlage dieser Ergebnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit dem angegebenen Ablaufdatum 2026-10-05, was darauf hinweist, dass HTTPS konfiguriert wurde. Sie wird auf Vercel-Infrastruktur gehostet, mit den Nameservern NS1.VERCEL-DNS.COM und NS2.VERCEL-DNS.COM, und die aufgelöste Server-IP ist 216.198.79.65. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicht der Sicherheitslage sind die wichtigsten technischen Bedenken keine malwarebezogenen Indikatoren, sondern kontextbezogene: Die Domain ist erst 75 Tage alt, verfügt über kein Traffic-Ranking und scheint eine nahe Schreibvariante einer anderen Domain zu sein. In den bereitgestellten Scandaten wurden keine markierten Dateien, externen Domains oder iframe-Ressourcen beobachtet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?