yhdhgdnnd.weebly.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von yhdhgdnnd.weebly.com
Diese Domain scheint eine von einem Nutzer erstellte Seite zu sein, die auf Weebly, einer Plattform zum Erstellen von Websites, gehostet wird. Der Name der Subdomain selbst weist nicht auf ein erkennbares Unternehmen oder eine Organisation hin, und der Seitentitel lautet lediglich „Home“, was nur wenig legitimen identifizierenden Kontext bietet. Basierend auf dem Screenshot zeigt die Seite ein Anmeldeformular mit der Bezeichnung „Sign in with your Xfinity ID“ und enthält ein Xfinity-Logobild, das innerhalb der Site-Dateien gehostet wird.
Der Inhalt scheint eine Konto-Anmeldeseite für Xfinity nachzuahmen, anstatt als normale eigenständige Website zu fungieren. Da sie auf einer kostenlosen oder gemeinsam genutzten Site-Builder-Subdomain statt auf einer offiziellen markeneigenen Domain gehostet wird und da sich der sichtbare Inhalt auf die Eingabe von Zugangsdaten konzentriert, könnte die Seite dazu bestimmt sein, Benutzer-Anmeldedaten zu sammeln, während sie sich als vertrauter Service-Login präsentiert.
Sicherheitsbewertung für yhdhgdnnd.weebly.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogene Inhalte ein. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, was ein starkes Indiz dafür ist, dass die Website möglicherweise versucht, Besucher dazu zu verleiten, Zugangsdaten oder andere sensible Informationen preiszugeben.
Der Screenshot verstärkt diese Sorge: Die Seite zeigt eine „Xfinity“-Anmeldeaufforderung auf einer nicht zugehörigen Weebly-Subdomain, was einer markengebundenen Login-Erfahrung stark ähnelt, ohne eine offizielle Markendomain zu verwenden. Diese Diskrepanz zwischen der angezeigten Marke und dem tatsächlichen Hosting-Standort wird häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht. Obwohl der Malware-Dateiscan keine schädlichen Dateien erkannt hat und die meisten Nicht-Mail-Blacklist-Prüfungen außerhalb der Phishing-Einträge unauffällig waren, wurde die IP-Adresse der Domain auch auf einer Mail-Reputations-Blockliste geführt, was einen geringfügigen zusätzlichen Warnhinweis darstellt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Weebly-Infrastruktur gehostet und scheint hinter Cloudflare bereitgestellt zu werden, wobei die Server-IP in den Vereinigten Staaten zu 74.115.51.9 aufgelöst wird. Zum Zeitpunkt des Scans wurde ein gültiges Let's Encrypt SSL-Zertifikat präsentiert, was bedeutet, dass die Verbindung während der Übertragung verschlüsselt sein kann; HTTPS allein bestätigt jedoch nicht, dass die Seite vertrauenswürdig ist. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht ist die Seite schlank und verweist auf standardmäßige Weebly- und JavaScript-Assets; im Malware-Scan wurden keine markierten Dateien gefunden. Das Hauptproblem ist nicht die Auslieferung von Exploits, sondern wahrscheinlich irreführender Seiteninhalt: ein markengebundenes Anmeldeformular, das auf einer generischen Subdomain eines Drittanbieters gehostet wird, was mit Phishing-Infrastruktur vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?