Sucuri Seit Check<\/a> \u00fcberpr\u00fcfen kann.\n<\/p>\n![\"Sucuri](\"https:\/\/i.imgur.com\/choSjPz.png\"\/ "\\"Sucuri")
##
Sucuri Site Check-Ergebnis<\/p>\n
Eine \u00dcberpr\u00fcfung der Ziel-Domain ergab, dass der Scan scheiterte (Fehler 403, Forbidden), dass die Domain aber noch nicht auf einer Black-Liste steht (siehe obiges Bild). Das Risiko wurde als mittel eingestuft. Ich habe dann mal die IP-Adresse 105.134.137.109 <\/em>\u00fcber Whois auswerten lassen und erhielt folgendes Ergebnis. <\/p>\n\n% This is the AfriNIC Whois server.\n% The AFRINIC whois database is subject to the following terms of Use. See https:\/\/afrinic.net\/whois\/terms\n\n% Note: this output has been filtered.\n% To receive output for a database update, use the \"-B\" flag.\n\n% Information related to '105.134.0.0 - 105.134.255.255'\n\n% No abuse contact registered for 105.134.0.0 - 105.134.255.255\n\ninetnum: 105.134.0.0 - 105.134.255.255\nnetname: RABAT_3G_MarocTelecom\ndescr: RABAT_3G_MarocTelecom\ncountry: MA\nadmin-c: SMT1-AFRINIC\ntech-c: DMT1-AFRINIC\nstatus: ASSIGNED PA\nmnt-by: ONPT-MNT\nsource: AFRINIC # Filtered\nparent: 105.128.0.0 - 105.159.255.255\n\nperson: DEMPFS Maroc Telecom\naddress: Division Exploitation et maintenance des PFS\naddress: MAROC TELECOM\naddress: Avenue de France AGDAL\naddress: Immeuble DR Rabat\nphone: tel:+212-37686318\nnic-hdl: DMT1-AFRINIC\nmnt-by: GENERATED-59UQAQ1UAZKQWKK5GWNQRJ9VGMHDFDGD-MNT\nsource: AFRINIC # Filtered\n\nperson: SEPFS Maroc Telecom\naddress: Service Exploitation des PFS\naddress: MAROC TELECOM\naddress: Avenue Hay Annakhil Riad\naddress: rabat\naddress: Morocco\nphone: tel:+212-37284314\nphone: tel:+212-37284319\nnic-hdl: SMT1-AFRINIC\nmnt-by: GENERATED-QKJHRQGRJU8KJEZGF62S2JCUXLD0D81A-MNT\nsource: AFRINIC # Filtered\n\n% Information related to '105.128.0.0\/11AS36903'\n\nroute: 105.128.0.0\/11\ndescr: route object\norigin: AS36903\nmnt-by: ONPT-MNT\nsource: AFRINIC # Filtered\n\n% Information related to '105.128.0.0\/11AS6713'\n\nroute: 105.128.0.0\/11\ndescr: route object\norigin: AS6713\nmnt-by: ONPT-MNT\nsource: AFRINIC # Filtered<\/code><\/pre>\n<\/blockquote>\nSieht zwar nicht \"spanisch\", sondern eher marokkanisch aus – aber wenn Strato jetzt nicht wegen hoher Energiekosten nach Marokko gezogen ist, treibt sich der Phisher auf den Servern von Maroc Telecom in RABAT herum. Vielleicht helfen die obigen Hinweise (ggf. bei einer eigenen Analyse) weiter. <\/p>\n","protected":false},"excerpt":{"rendered":"
Die Tage ist mir eine Phishing-Mail ins Posteingangsfach geflattert, die auf die Daten von Domain-Inhabern abzielt. In der E-Mail versuchten Cyberkriminelle mir weiszumachen, dass eine Domain gesperrt sei und dass eine Reaktion binnen 24 Stunden erforderlich werden. Andernfalls werde der … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-272712","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/272712","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=272712"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/272712\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=272712"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=272712"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=272712"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Die Tage ist mir eine Phishing-Mail ins Posteingangsfach geflattert, die auf die Daten von Domain-Inhabern abzielt. In der E-Mail versuchten Cyberkriminelle mir weiszumachen, dass eine Domain gesperrt sei und dass eine Reaktion binnen 24 Stunden erforderlich werden. Andernfalls werde der \"Dienst gel\u00f6scht\" – was als \"dann ist die Domain weg\" zu interpretieren sei. Der Besitzer einer Homepage k\u00f6nnte dann schon mal in Panik verfallen, wenn er sich nicht gut auskennt. <\/p>\n![\"Phishing-Mail\"](\"https:\/\/i.imgur.com\/fAw4SF9.png\"\/ "\\"Phishing-Mail\\"")
![\"Virustotal-Analyse](\"https:\/\/i.imgur.com\/RL7EHyU.png\"\/ "\\"Virustotal-Analyse")
<\/a>\n<\/p>\n