wwwonlinemsn.webcindario.com
Kategorie: E-mail
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von wwwonlinemsn.webcindario.com
wwwonlinemsn.webcindario.com scheint eher eine gehostete Unterseite auf der Webcindario/Miarroba-Plattform als eine eigenständige Unternehmensdomain zu sein. Basierend auf dem Screenshot zeigt sie ein spanischsprachiges Anmeldeformular, das so gestaltet ist, dass es einer Microsoft-Konto-Anmeldeseite ähnelt, und nach E-Mail-, Telefon- oder Skype-Zugangsdaten sowie einem Passwort fragt. Das Benennungsmuster der Domain kombiniert „wwwonline“ und „msn“, was auf einen Versuch hindeutet, auf Microsofts MSN-Branding Bezug zu nehmen, statt auf eine offizielle Microsoft-eigene Präsenz.
Der Scan-Kontext weist außerdem darauf hin, dass die Seite mit Shared Hosting und Webhosting-bezogener Infrastruktur verknüpft ist, mit mehreren Verweisen auf Miarroba-Assets und Support-Domains. Dies deutet darauf hin, dass die Seite möglicherweise von einem unbekannten Dritten unter Nutzung eines gehosteten Website-Dienstes betrieben wird und nicht von Microsoft oder einer klar identifizierten Geschäftseinheit. In den bereitgestellten Daten gibt es keine Hinweise auf eine legitime organisatorische Identität hinter der Seite.
Sicherheitsbewertung für wwwonlinemsn.webcindario.com
Die stärksten automatisierten Reputationssignale sind gemischt. Einerseits stuften zum Zeitpunkt dieses Scans 0 von 91 Sicherheits-Engines die Domain als auffällig ein, und Prüfungen gegen große Bedrohungsdatenbanken wurden als sauber gemeldet. Andererseits gibt der Inhalt der Seite selbst Anlass zur Sorge, weil der Screenshot ein Anmeldeformular zeigt, das Microsofts Anmeldeoberfläche visuell ähnelt, während es auf einer nicht zugehörigen Subdomain gehostet wird. Eine solche Diskrepanz beim Branding kann auf das Abgreifen von Zugangsdaten oder Look-alike-Aktivitäten hindeuten, selbst wenn Malware-Engines dies noch nicht erkennen.
Ein sekundärer Malware-Scan stufte die Seite als verdächtig ein und markierte mehrere verknüpfte Ressourcen mit allgemeinen heuristischen Bezeichnungen, doch diese Erkennungen scheinen wenig belastbar zu sein und werden nicht durch einen breiteren Konsens der Engines bestätigt. Dennoch ist die Kombination aus einer inoffiziellen gehosteten Subdomain, Microsoft-artigem Branding und einer Aufforderung zur Eingabe von Zugangsdaten bedeutsamer als die allgemeinen heuristischen Befunde allein. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird bei Miarroba Networks in Madrid, Spanien, unter der IP-Adresse 5.57.226.202 und mit Google Domains-Nameservern gehostet. Die Domain selbst ist mit ungefähr 25 Jahren sehr alt, aber dies ist eine Subdomain auf einer Hosting-Plattform, sodass das Alter der Parent-Domain nicht zwangsläufig das Alter oder die Vertrauenswürdigkeit der konkreten Seite widerspiegelt. DNSSEC scheint unsigniert zu sein.
Die SSL/TLS-Informationen sind in den Scan-Daten widersprüchlich: Der Bericht vermerkt ungültiges oder fehlendes SSL und nennt zugleich ein Ablaufdatum des Zertifikats, und die Protokoll-/Serverdetails sind unbekannt. Diese Unsicherheit ist in Verbindung mit einer Seite zur Eingabe von Zugangsdaten auf einem nicht offiziellen Host ein technisches Problem, weil Nutzer die Transportsicherheit oder die Inhaberschaft der Website möglicherweise nicht zuverlässig überprüfen können.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?