zalewin.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von zalewin.com
zalewin.com scheint sich als Download- oder Update-Seite für den Chrome-Browser darzustellen. Basierend auf dem Screenshot verwendet die Website Branding und visuelle Elemente, die mit Googles Chrome-Browser verbunden sind, darunter ein auffälliges Chrome-Logo, eine Schaltfläche „Download Chrome“ und einen Link „I want to update Chrome“. Dies deutet darauf hin, dass die Seite darauf ausgelegt ist, Nutzer anzuziehen, die nach Browser-Software oder Updates suchen.
Die Domain selbst scheint keiner offiziellen Webpräsenz von Chrome oder Google zu entsprechen, und die verfügbaren Scandaten weisen keinen eindeutig legitimen Betreiber aus. Die Website wird hinter einem Content-Delivery- und Reverse-Proxy-Dienst gehostet, der sowohl von legitimen als auch von fragwürdigen Websites genutzt werden kann. Angesichts der sehr kürzlich erfolgten Domainregistrierung und des gezeigten Brandings könnte die Seite versuchen, einem offiziellen Ziel für Software-Downloads zu ähneln.
Sicherheitsbewertung für zalewin.com
Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 4 von 92 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als Phishing oder verdächtig beschreiben. Darüber hinaus zeigt der Screenshot eine Seite, die dem offiziellen Chrome-Branding stark ähnelt, dabei jedoch einen nicht zugehörigen Domainnamen verwendet, was auf eine Look-alike-Website hindeuten könnte, die einen bekannten Softwareanbieter nachahmen soll.
Andere Signale sind uneinheitlich. Beim Malware-Scan wurden während dieser Prüfung keine markierten Dateien identifiziert, und Prüfungen großer Bedrohungsdatenbanken und Blacklists wurden zum Zeitpunkt des Scans als sauber gemeldet. Die Domain ist jedoch erst 5 Tage alt, hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking und zeigt Branding, das Besucher irreführen könnte, die nach legitimen Browser-Downloads oder -Updates suchen.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, einer sehr neuen Registrierung und der Ähnlichkeit des Brandings mit einer großen Softwaremarke auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt sein kann, aber HTTPS allein bestätigt nicht die Vertrauenswürdigkeit der Inhalte. Die Domain wird über die Infrastruktur von Cloudflare geleitet und wird zu einer IP-Adresse aufgelöst, die diesem Anbieter zugeordnet ist. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Website dessen DNS- und Proxy-Dienste nutzt.
DNSSEC scheint unsigniert zu sein, sodass in der aktuellen Konfiguration keine DNSSEC-Validierungsebene vorhanden ist. Die Domain wurde erst vor Kurzem registriert und läuft in einem Jahr ab, was ein Muster ist, das häufig bei kurzfristigen oder neu gestarteten Websites zu sehen ist, auch wenn dies für sich genommen nicht schlüssig ist. In der bereitgestellten Scan-Momentaufnahme wurden keine schädlichen Dateien, externen Links oder iframes identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?