xhbb.wrestpopdownloadnow.monster
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von xhbb.wrestpopdownloadnow.monster
Die Domain xhbb.wrestpopdownloadnow.monster scheint eine neu registrierte Subdomain zu sein, die hinter Cloudflare gehostet wird, und nicht eine etablierte öffentlich zugängliche Marken- oder Unternehmenswebsite. Ihr Benennungsmuster ist stark unregelmäßig und entspricht auf Grundlage der verfügbaren Domain-Daten nicht eindeutig einem erkennbaren Unternehmen, Dienst, Verlag oder einer Organisation.
Der Screenshot zeigt eine Seite, die so gestaltet ist, dass sie einer Cloudflare-Verifizierungsaufforderung ähnelt, und den Besucher auffordert, vor dem Fortfahren tastaturbasierte Schritte auszuführen. Auf Grundlage der sichtbaren Inhalte scheint die Seite eher als Verifizierungs- oder Gateway-Bildschirm zu fungieren als als normale Informations-, Handels- oder Medienwebsite. Aus den bereitgestellten Scan-Daten sind weder eine Betreiberidentität noch Unternehmensangaben oder ein legitimer Zweck der Website ersichtlich.
Sicherheitsbewertung für xhbb.wrestpopdownloadnow.monster
Die Ergebnisse des automatisierten Scans fielen insofern gemischt aus, als von 0 von 91 Sicherheits-Engines keine Malware erkannt wurde, der Malware-Scan keine markierten Dateien meldete und große Bedrohungsdatenbanken die Domain zum Zeitpunkt dieses Scans nicht aufführten. Diese sauberen punktuellen Scannergebnisse werden hier jedoch durch mehrere kontextbezogene Risikofaktoren aufgewogen: Die Domain ist erst 16 Tage alt, hat kein etabliertes Traffic-Ranking, verwendet einen ungewöhnlichen mehrteiligen Hostnamen und präsentiert eine verifizierungsartige Seite, die Benutzer auffordert, ungewöhnliche Tastaturaktionen auszuführen, anstatt eine standardmäßige Browser-Abfrage.
Dieses Interaktionsmuster könnte mit sogenannten clickfix- oder Social-Engineering-Abläufen vereinbar sein, bei denen Besucher durch Schritte geführt werden, die unerwünschte Befehle oder Aktionen auf ihrem Gerät auslösen könnten. Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert auf 0/100 angepasst, basierend auf zusätzlichem Kontext, einschließlich einer erfassten clickfix-Bewertung. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über die Cloudflare-Infrastruktur auf der IP-Adresse 104.21.85.120 bereitgestellt, mit den Nameservern darl.ns.cloudflare.com und mona.ns.cloudflare.com. Das Hosting über ein großes Reverse-Proxy-Netzwerk kann die Verfügbarkeit und Verschlüsselung verbessern, weist für sich genommen jedoch nicht auf Legitimität hin.
Aus Sicht der Domain-Sicherheit ist die Registrierung sehr aktuell, und DNSSEC scheint unsigniert zu sein. Der Scan identifizierte zum Zeitpunkt der Analyse keine schädlichen Dateien, externen Links oder iframe-Aktivitäten, doch die Kombination aus einer neu erstellten Domain, einem hinter CDN-Infrastruktur verborgenen Backend und einem verdächtigen Verifizierungsablauf kann Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?