xn--d1ah4a.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von xn--d1ah4a.com
Diese Domain scheint derzeit eine sehr minimale russischsprachige Anmeldeseite zu hosten, die lediglich mit „ИТД“ gekennzeichnet ist. Der sichtbare Inhalt besteht aus einem E-Mail-Feld, einem Passwortfeld, einer Aufforderung zum Zurücksetzen des Passworts und einem Link zur Kontoerstellung, was darauf hindeutet, dass die Website eher als Anmeldeportal für einen Webdienst oder eine private Anwendung gedacht sein könnte als als öffentliche Informationswebsite.
Auf Grundlage der verfügbaren Seitenmetadaten und des Screenshots gibt es nur wenige identifizierende Informationen über den Betreiber, die Organisation oder den Zweck des Dienstes. Die Domain selbst verwendet ein internationalisiertes Format und weist nicht eindeutig auf eine bekannte Marke oder ein bekanntes Unternehmen hin, sodass die Website offenbar entweder ein Nischendienst, ein intern ausgerichtetes Portal oder eine neu bereitgestellte Webanwendung mit begrenzten öffentlich sichtbaren Inhalten ist.
Sicherheitsbewertung für xn--d1ah4a.com
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Die Domain wurde von 3 von 91 Sicherheits-Engines markiert, darunter phishingbezogene Erkennungen, während ein separater Malware-Scan keine markierten Dateien und keine schädlichen externen Links oder iframes meldete. Die Prüfungen großer Bedrohungsdatenbanken waren weitgehend unauffällig, obwohl ein Anbieter im Stil einer Blacklist einen generischen Eintrag für ein schädliches Objekt zurückgab. Da es sich bei der Seite um ein Formular zur Eingabe von Zugangsdaten mit sehr begrenztem Kontext handelt, könnte das Risikoprofil höher sein als das einer typischen Informationswebsite.
Zusätzliche Vorsicht ergibt sich aus dem relativ jungen Registrierungsalter der Domain von etwa 197 Tagen und dem Fehlen einer klaren Eigentümer- oder Dienstidentifikation auf der Seite selbst. Ein spärliches Login-Portal auf einer jungen Domain kann manchmal mit Versuchen zum Abgreifen von Kontodaten oder mit Identitätsvortäuschung in Verbindung stehen, obwohl dies allein anhand der Scan-Daten nicht eindeutig geschlossen werden kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt werden kann, obwohl HTTPS allein die geschäftliche Legitimität nicht verifiziert. DNSSEC scheint unsigniert zu sein, und die Domain verwendet Cloudflare-Nameserver. Der Server wird zu einer von Safe Value Limited gehosteten IP aufgelöst, wobei Geolokalisierungsdaten auf Rosario, Argentina hinweisen.
Aus technischer Sicht wirkt die Seite leichtgewichtig und verweist auf eine kleine Anzahl von Assets sowie auf externe Ressourcen von Google Fonts und einen Yandex-Analytics-Endpunkt. In dem bereitgestellten Scan wurden keine schädlichen Dateien oder iframe-Aktivitäten erkannt, aber die Kombination aus einer jungen Domain, minimalem reinem Login-Inhalt und einer kleinen Anzahl von Erkennungen durch Sicherheits-Engines könnte Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?