zoominvite-us09web-user08b.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von zoominvite-us09web-user08b.pages.dev
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie Zoom, der bekannten Videokonferenzplattform, ähnelt. Der Seitentitel lautet „Zoom“, und der Screenshot zeigt Zoom-Branding zusammen mit einer Meldung, dass der Zoom-Client des Besuchers veraltet ist, sowie eine Schaltfläche „Download Zoom Client“. Auf Grundlage der sichtbaren Inhalte präsentiert sich die Seite eher als Landingpage für ein Software-Update oder einen Download denn als Informationswebsite.
Die Domain selbst ist eine Subdomain von pages.dev, einer Plattform für statisches Hosting, und ihr Benennungsmuster enthält mehrere Zoom-bezogene Begriffe wie „zoominvite“ und „user“, die möglicherweise relevant für Zoom-Meeting-Einladungen oder Kontoaktivitäten wirken sollen. In den Scandaten gibt es keinen klaren Hinweis darauf, dass diese Seite von Zoom Video Communications betrieben wird, und die Verwendung einer Subdomain eines Drittanbieter-Hostings anstelle einer offiziellen Zoom-eigenen Domain ist bemerkenswert.
Sicherheitsbewertung für zoominvite-us09web-user08b.pages.dev
Die Ergebnisse des automatisierten Malware-Scans waren zum Zeitpunkt dieses Scans gemischt. Einerseits stuften 0 von 89 Sicherheits-Engines die URL als auffällig ein, der Malware-Dateiscan meldete keine gekennzeichneten Dateien, und die geprüften DNS-basierten Mail-Reputationslisten waren unauffällig. Andererseits führte eine bedeutende Bedrohungsdatenbank die Website wegen Social Engineering, und die Blacklist-Zusammenfassung zeigt ebenfalls einen bösartigen Eintrag aus derselben Quelle. Diese Art von Eintrag ist ein stärkeres Warnsignal als ein unauffälliges Ergebnis aus generischen Malware-Heuristiken, weil sie auf täuschende Inhalte statt auf eine traditionelle Malware-Nutzlast hinweisen kann.
Auch der Seiteninhalt gibt allein aufgrund seines Erscheinungsbilds Anlass zur Sorge. Er verwendet Zoom-Branding und zeigt eine Aufforderung zum Herunterladen eines Zoom-Client-Updates, wird jedoch auf einer pages.dev-Subdomain statt auf einer offiziellen Zoom-Webpräsenz gehostet. Diese Diskrepanz kann auf eine Imitationsseite hindeuten, die Besucher dazu bewegen soll, Software herunterzuladen oder mit Inhalten zu interagieren, in dem Glauben, dass diese mit Zoom verbunden sind.
Obwohl mehrere Scan-Signale unauffällig waren, erhöhen der Social-Engineering-Eintrag und die Abweichung beim Branding das Risiko erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's Encrypt-Zertifikat ausgeliefert, das zum Zeitpunkt dieses Scans bis 2026-12-20 gültig war. Sie scheint hinter einer Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 gehostet zu werden, mit Cloudflare-Nameservern und Hosting in Toronto, Kanada. Die Domain ist etwa sechs Jahre alt, was mitunter ein stabilisierendes Signal sein kann, obwohl das Alter allein keine Legitimität bestätigt.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. In den bereitgestellten Scandaten wurden keine bösartigen Dateien, gekennzeichneten externen Links oder iframe-Probleme gemeldet, aber das wichtigste technische Anliegen ist die offensichtliche Nutzung einer von Dritten gehosteten Subdomain, um markenbezogene Software-Download-Botschaften zu präsentieren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?