yylcodex.cloud
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von yylcodex.cloud
Die Domain yylcodex.cloud scheint eine webbasierte Verwaltungsoberfläche mit den Bezeichnungen „Codex LB“ und „API Load Balancer“ zu hosten. Dem Screenshot zufolge handelt es sich bei der Seite um ein passwortgeschütztes Anmeldeportal und nicht um eine öffentlich zugängliche Inhaltsseite. Dies deutet darauf hin, dass sie möglicherweise für die interne Verwaltung, die Infrastruktursteuerung oder den eingeschränkten Betriebszugriff vorgesehen ist.
Der Domainname selbst lässt keine eindeutigen Rückschlüsse auf eine bekannte Organisation, Marke oder einen öffentlichen Dienst zu, und die verfügbaren Scandaten enthalten keine Angaben zum Betreiber. Die Verwendung der Endung .cloud, die infrastrukturbezogene Formulierung auf der Seite und die Hosting-Umgebung deuten darauf hin, dass es sich möglicherweise eher um einen cloudgehosteten Dienstendpunkt oder ein Administrationspanel als um eine Verbraucherwebsite handelt.
Sicherheitsbewertung für yylcodex.cloud
Zum Zeitpunkt dieses Scans weist diese Domain mehrere Warnsignale auf. Sie wurde von 2 Sicherheits-Engines wegen Aktivitäten im Zusammenhang mit Phishing markiert und ist außerdem in einer großen Bedrohungsdatenbank wegen Social-Engineering-Verhaltens aufgeführt. Diese Signale sind aussagekräftiger als eine allgemeine heuristische Erkennung, da sie auf mutmaßliche Täuschungs- oder Zugangsdaten-Abgreifaktivitäten hindeuten und nicht auf eine einfache technische Anomalie.
Auch weitere Umstände geben Anlass zur Sorge: Die Domain ist sehr neu, hat kein etabliertes Traffic-Ranking und zeigt eine Anmeldeseite, auf der nach einem Admin-Passwort gefragt wird, ohne dass eine klare öffentliche Markenkennzeichnung oder Angaben zum Eigentümer vorhanden sind. Der Malware-Scan hat zwar in den begrenzten geprüften Inhalten keine schädlichen Dateien erkannt, doch ein unauffälliger Dateiscan wiegt Phishing-bezogene Erkennungen nicht auf, wenn die sichtbare Seite hauptsächlich aus einer Abfrage von Zugangsdaten besteht.
Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass der Datenverkehr zur Seite während der Übertragung verschlüsselt zu sein scheint. Sie wird auf einer mit Tencent Cloud verbundenen Infrastruktur gehostet; der Server ist geografisch in Tokio, Japan, verortet. Die Webserver-Software und die unterstützten Protokolldetails wurden in den bereitgestellten Scandaten nicht identifiziert.
Aus Konfigurationssicht wurde die Domain erst vor Kurzem registriert, und DNSSEC ist nicht signiert. Daher scheinen DNS-Antworten nicht durch eine DNSSEC-Validierung geschützt zu sein. Bei der begrenzten Seitenanalyse wurden keine schädlichen externen Links, referenzierten Domains oder Iframes festgestellt. Die Kombination aus einer neuen Domain, einer eingeschränkten Anmeldeoberfläche und Phishing-bezogenen Blacklist-Signalen bleibt jedoch zum Zeitpunkt dieses Scans ein technisches Risiko.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?