zoominvite06-efq.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von zoominvite06-efq.pages.dev
Die Domain zoominvite06-efq.pages.dev scheint eine auf der Plattform pages.dev gehostete Seite zu sein, einem Static-Site-Hosting-Dienst, der über die Cloudflare-Infrastruktur betrieben wird. Auf Grundlage der Formulierung der Subdomain könnte die Seite erstellt worden sein, um eine Einladung, eine Landingpage oder loginbezogene Inhalte im Zusammenhang mit dem Namen "Zoom" zu präsentieren, anstatt eine eigenständige Unternehmenswebsite mit eigener registrierter Top-Level-Domain darzustellen.
Der verfügbare Scan-Kontext weist nicht auf eine breite, etablierte Webpräsenz für diese Subdomain hin, und sie ist in wichtigen Traffic-Messungen nicht eingestuft. Ihr Benennungsmuster und das Format als gehostete Subdomain könnten mit einer temporären Kampagnenseite, einer Landingpage mit Einzelzweck oder einer Look-alike-Seite vereinbar sein, die darauf abzielt, einem vertrauten Dienst zu ähneln.
Sicherheitsbewertung für zoominvite06-efq.pages.dev
Mehrere Sicherheits-Engines stuften diese Domain zum Zeitpunkt des Scans als auffällig ein, mit 14 von 89 Erkennungen, wobei die meisten dieser Kennzeichnungen auf phishingbezogene Bedenken hinwiesen. Der Domainname ähnelt stark einer Zoom-bezogenen Einladungsseite und könnte eine Look-alike-Seite sein, die darauf ausgelegt ist, von der Vertrautheit der Nutzer mit dieser Marke oder diesem Dienst zu profitieren. Obwohl ein Malware-Scan keine direkt gekennzeichneten Dateien meldete, versah er die Domain und bestimmte referenzierte Ressourcen dennoch mit einer allgemeinen verdächtigen Kennzeichnung.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Die hier gezeigten wichtigen Prüfungen auf schädliche Inhalte meldeten zum Zeitpunkt des Scans keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte belegt. Dennoch erhöht die Kombination aus wiederholten Phishing-Klassifizierungen über viele Sicherheits-Engines hinweg, dem im Scan-Kontext angegebenen sehr niedrigen Vertrauenswert und dem Zoom-ähnlichen Benennungsmuster die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.47.171 gehostet, wobei Cloudflare sowohl als Hosting-Provider als auch als Webserver-Schicht aufgeführt ist. Sie verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, HTTPS allein jedoch nicht als Nachweis von Legitimität betrachtet werden sollte.
WHOIS-Daten zeigen, dass die übergeordnete Registrierung der Subdomain seit mehreren Jahren besteht, mit einer Erstellung im Jahr 2020 und einem Ablauf im Jahr 2027. DNSSEC scheint unsigniert zu sein, und die Nameserver werden von Cloudflare betrieben. In den bereitgestellten Daten ist keine schwerwiegende TLS-Fehlkonfiguration erkennbar, sodass die primären Bedenken hier eher mit der Reputation und einer möglichen Nutzung für Phishing zusammenzuhängen scheinen als mit der Einrichtung der Transportsicherheit.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?