yundatabox.com
Kategorie: Suspicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von yundatabox.com
yundatabox.com scheint eine Webpräsenz mit minimaler Exponierung zu sein, die derzeit eher eine Seite zur menschlichen Verifizierung als eine vollständig zugängliche öffentliche Website anzeigt. Die sichtbare Seite verwendet Cloudflare-Branding und enthält chinesischsprachige Anweisungen, die Besucher auffordern, Windows+R zu drücken, Inhalte einzufügen und Enter zu drücken, was darauf hindeutet, dass die Domain möglicherweise einen zugangsbeschränkten Ablauf statt gewöhnlicher Website-Inhalte bereitstellt.
Allein anhand des Domainnamens könnte die Website als generischer Onlinedienst, File-Sharing-, Utility- oder plattformartige Website gedacht sein, aber der verfügbare Screenshot liefert nicht genügend legitimen geschäftlichen Kontext, um einen klaren Betreiber, ein Produkt oder ein Serviceangebot zu identifizieren. Zum Zeitpunkt dieses Scans sind keine eindeutige Unternehmensidentität, keine Info-Seite und keine standardmäßigen Homepage-Inhalte sichtbar.
Sicherheitsbewertung für yundatabox.com
Die Scan-Ergebnisse zeigen gemischte, aber besorgniserregende Signale. Zwei von 91 Sicherheits-Engines stuften die Domain als auffällig ein, während größere Blacklist-Prüfungen mit Fokus auf bösartige Inhalte und Phishing zum Zeitpunkt dieses Scans ansonsten unauffällig waren. Zusätzlich markierte ein blacklistartiges Ergebnis die Domain mit einer allgemeinen verdächtigen Klassifizierung. Obwohl dieser einzelne allgemeine Eintrag für sich genommen normalerweise als Signal mit geringerer Vertrauenswürdigkeit behandelt würde, gibt der Screenshot Anlass zu erheblicher Besorgnis, da die Seite eine Verifizierungsaufforderung mit ungewöhnlichen Anweisungen anzeigt, die den Benutzer dazu auffordern, den Windows-Ausführen-Dialog zu öffnen, Inhalte einzufügen und sie auszuführen.
Dieses Verhalten ähnelt keinem standardmäßigen browserbasierten Verifizierungsablauf und könnte mit Social-Engineering-Aktivitäten vereinbar sein, die darauf abzielen, Besucher dazu zu bringen, Befehle lokal auf ihrem Gerät auszuführen. Die Domain ist außerdem relativ neu, in großen Traffic-Listen nicht platziert und zeigt auf der erfassten Seite keine normalen geschäftlichen oder die Website identifizierenden Inhalte. Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert auf 0/100 angepasst, basierend auf zusätzlichem Kontext, einschließlich eines erfassten clickfix-Bedenkens. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain befindet sich hinter der Cloudflare-Infrastruktur und wird zu einer mit Cloudflare verbundenen IP aufgelöst, wobei die Nameserver ebenfalls dort gehostet werden. Sie präsentiert ein gültiges SSL-Zertifikat, ausgestellt von Google Trust Services, was darauf hinweist, dass zum Zeitpunkt der Tests verschlüsselte Übertragung verfügbar war. Der Webserver wurde als Cloudflare identifiziert, und die beobachtete Seite scheint eher eine Challenge- oder Verifizierungsebene als die zugrunde liegende Anwendung der Website zu sein.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätskontrolle profitieren. Die Domain ist mit ungefähr 320 Tagen relativ neu, und der sichtbare Skriptverweis auf eine verify-page-Ressource passt zu den im Screenshot gezeigten verifizierungsbezogenen Inhalten. Das hauptsächliche technische Problem ist hier nicht die TLS-Konfiguration selbst, sondern das verdächtige Interaktionsmuster, das den Benutzern präsentiert wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?