Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von accounts.google.com.asso-entrautres.fr

accounts.google.com.asso-entrautres.fr

Kurz gesagt

accounts.google.com.asso-entrautres.fr: Google-Imitation, von PhishDestroy am 2026-10-06 entdeckt. Risiko: kritisch (100/100). Registrar: TLD Registrar Solutions. Status: Letzter bekanntermaßen aktiv. Hosting: HETZNER-AS Hetzner Online GmbH, DE. PhishDestroy hat 1 Missbrauchsmeldung gesendet. VirusTotal: 12/92 Engines melden die Domain. Google Safe Browsing stuft sie als gefährlich ein. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

“Interculturalité et clinique du lien social”

Registrar
TLD Registrar Solutions
Resolved IP
88.99.29.41
Registered
30.09.2012
PhishDestroy assessment Kritisch
Verfügbarkeit Letzter bekanntermaßen aktiv Bisher nicht verfügbar; Die letzte Beobachtung war erreichbar Beobachtet · HTTP probe
VirusTotal-Erkennungen: 12/92 Gespeicherte Sperrlistenübereinstimmungen: 1 Automatische Markenkennung: Google Google Safe Browsing: threat flag recorded
06.10.2026 1 Report Sent
API
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 12. Öffentliche Blocklisten, die eine Übereinstimmung melden: 1. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
VirusTotal
engine detections
Google Safe Browsing
URLQuery
detections
Seitenaufnahmen
zur Galerie
Domainalter
Gesendete Meldungen
zur Zeitleiste
Berichtsübersicht

Google-Imitation: accounts.google.com.asso-entrautres.fr — Letzter bekanntermaßen aktiv (HTTP 302). Zusammenfassung der Beweislage: VirusTotal 12/92…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 12 / 92 · Google Safe Browsing: flagged 6 sources

Google Safe Browsing

Threat flag recorded

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Analysis

Kritisch
VirusTotal
12 / 92
Seitenaufnahmen
10

PhishDestroy threat report

Overview

PhishDestroy’s automated assessment labels the domain as an impersonation phishing page. The recorded page title is "Interculturalité et clinique du lien social". The site was first observed on 2026-10-06. An HTTP 302 response was recorded on 2026-10-20, and the domain was marked offline on 2026-10-19.

How the scam works

Impersonation phishing typically presents a look‑alike login or account page to trick users into entering credentials for a legitimate service. Harvested credentials can then be used for unauthorized access, account takeover, or sold on underground markets. The scheme relies on brand trust rather than any specific technical behavior observed on this page.

Evidence

VirusTotal reported 12 detections out of 92 engines on 2026-10-20, with vendors including BitDefender, Kaspersky and Google Safe Browsing among others. Google Safe Browsing flagged the domain for SOCIAL_ENGINEERING on 2026-10-20. urlscan.io recorded the page as not malicious on 2026-10-06. The external blocklist Phishunt listed the domain (checked 2026-10-20). Spamhaus DBL showed no listing on 2026-10-07. OTX returned zero pulses on 2026-10-20. PhishDestroy’s internal blocklist also contains the domain as of 2026-10-20.

Infrastructure

The recorded IP address is 88.99.29.41, belonging to the Hetzner Online GmbH network (AS Hetzner-AS) in Germany, with the recorded country DE. The TLS certificate was issued by Let’s Encrypt / YR1, checked on 2026-10-07. No additional hosting or registrar details are provided.

What to do

If credentials were entered, change the associated passwords immediately and enable multi‑factor authentication. Organizations should block the exact domain name and monitor network logs for connections to the recorded IP. Keep the site on watch lists, as offline status does not guarantee it will not reappear.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

URLScan · 2026-10-06T21:27:09Z

Beobachtet: · Retrieved:

Uuid
01a1131c-e4a2-767e-afb7-9e1a42b22f9c
Final url
https://www.asso-entrautres.fr/
Status
200
Weitergeleitet
sibling-domain
Redirects
[
    {
        "to": "https://www.asso-entrautres.fr/",
        "from": "https://accounts.google.com.asso-entrautres.fr/",
        "status": 301
    }
]
Ip
88.99.29.41
Ptr
cp3.obambu.com
Contacted domains
[
    "widget.sndcdn.com",
    "api-widget.soundcloud.com",
    "dwt.soundcloud.com",
    "fonts.gstatic.com",
    "i1.sndcdn.com",
    "wave.sndcdn.com",
    "w.soundcloud.com",
    "fonts.googleapis.com",
    "accounts.google.com.asso-entrautres.fr"
]
Contacted IP addresses
[
    "18.239.105.114",
    "3.171.214.116",
    "3.173.161.3",
    "13.32.99.50",
    "13.35.58.23",
    "142.251.14.94",
    "18.239.18.11",
    "2a00:1450:4001:c0f::5f",
    "88.99.29.41"
]
Asns
[
    "16509",
    "15169",
    "24940"
]
Countries
[
    "US",
    "DE"
]
Linked domains
[
    "cleoclindamycin.com",
    "validcilis.com",
    "yoursildenafilup.com",
    "ordersildenafil24rd.com",
    "usyousildenafil.com",
    "mainviaggra.com",
    "activiagrs.com",
    "33rdtadalafilst.com",
    "hostcilis24.com",
    "appcillis.com",
    "topcillispill.com",
    "myrybelsusus.com",
    "rybelsus.top",
    "rybelsususa.top",
    "rybelsusbuy.top",
    "rybelsusonline.top",
    "zithromaxeng.com",
    "ciprofloxacinbtg.com",
    "cephalexinfds.com",
    "bactrimqwx.com",
    "bactrimrbv.com",
    "ciiialiis.com",
    "cill24.com",
    "leviiitra.com",
    "levv24.com",
    "phr247.com",
    "neurontinnow24.com",
    "augmentinnow7.com",
    "prednisonenow365.com",
    "glucophagea7.com"
]
Document hash
fe299a15156cd6db3ab9266d06e60057969340134d5430aba3fa2c0a0cbb51a6
Script hashes
[
    "cb6f2d32c49d1c2b25e9ffc9aaafa3f83075346c01bcd4ae6eb187392a4292cf",
    "5274f11e6fb32ae0cf2dfb9f8043272865c397a7c4223b4cfa7d50ea52fbde89",
    "c99b9b0e6f18e2095f1552d926fbb566e5cd18b3867672d84689ca97a69b9479",
    "5777a9b3fd1b52eaa86f0a4fcffe6e5c37d0c92bf0aca35db4346fa19c250282",
    "063840b4b3f5869e0f0d078bab8bd29cfb3a59ee85e8e3edbbec35a8fe846fd3"
]
Globals
[
    "jQuery",
    "screenReaderText",
    "_wpemojiSettings",
    "twemoji",
    "wp"
]
Storage keys
[
    "wpEmojiSettingsSupports"
]
Tls
{
    "san": [
        "*.asso-entrautres.fr",
        "asso-entrautres.fr"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR2",
    "subject": "asso-entrautres.fr",
    "protocol": "TLS 1.3",
    "valid_to": "2026-11-10T10:22:37Z",
    "valid_from": "2026-08-12T10:22:38Z"
}
Domainalter in Tagen
3713
Apex age days
3713
Tls age days
55
TLS-Gültigkeit in Tagen
89
Requests
37
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": -86,
        "malicious": false
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Apache",
    "content-type": "text/html; charset=UTF-8"
}
Cloudflare Radar · 2026-10-06T22:00:11Z

Beobachtet: · Retrieved:

Uuid
e0468bc8-9c5a-4f4a-82ff-995658f6664b
Final url
https://www.asso-entrautres.fr/
Status
200
Weitergeleitet
off-domain
History
[
    {
        "url": "https://accounts.google.com.asso-entrautres.fr/",
        "status": 301
    },
    {
        "url": "https://www.asso-entrautres.fr/",
        "status": 200
    }
]
DOM structure hash
74b19300fff2eadceb89d5ffcfe2ced48032fb6c6e330f70bd2cff07918fe7d9
Document hash
fe299a15156cd6db3ab9266d06e60057969340134d5430aba3fa2c0a0cbb51a6
Domain-Risiken
[
    "Health & Fitness",
    "Health"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "accounts.google.com.asso-entrautres.fr",
        "type": "A",
        "value": "88.99.29.41"
    },
    {
        "name": "www.asso-entrautres.fr",
        "type": "CNAME",
        "value": "asso-entrautres.fr"
    },
    {
        "name": "asso-entrautres.fr",
        "type": "A",
        "value": "88.99.29.41"
    },
    {
        "name": "www.asso-entrautres.fr",
        "type": "CNAME",
        "value": "asso-entrautres.fr"
    }
]
DNSSEC gültig
false
Ip
88.99.29.41
Registrierungseintrag
{
    "registrar": "TLD Registrar Solutions Ltd",
    "created": "2012-09-30T15:12:46Z",
    "updated": "2026-10-02T15:10:27Z",
    "expires": "2027-09-30T15:12:46Z",
    "nameservers": [
        "dns1.obambu.com",
        "dns2.obambu.com"
    ]
}
VirusTotal · 2026-10-15T16:01:30Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 48,
    "malicious": 12,
    "suspicious": 0,
    "undetected": 32
}
Vendor labels
{
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "phishing",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Kaspersky": "phishing",
    "Gridinsoft": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "phishing",
    "Google Safe Browsing": "phishing",
    "Forcepoint ThreatSeeker": "phishing"
}
Reputation
0
Registrar
TLD Registrar Solutions Ltd
Erstmals gesehen
2023-10-23T18:42:25Z
DNS-Einträge
[
    {
        "ttl": 14400,
        "type": "A",
        "value": "88.99.29.41"
    },
    {
        "ttl": 21600,
        "type": "TXT",
        "value": "v=spf1 ip4:88.99.29.41 ip4:51.83.37.23 ip4:46.105.51.157 +a +mx +ip4:80.241.222.31 ~all"
    }
]
Dns at
2026-10-15T16:30:30Z
Jarm
15d3fd16d29d29d00042d43d0000001ae0802418786940cae38f1d9eed5b9b
Certificate
{
    "san": [
        "accounts.google.com.asso-entrautres.fr",
        "www.accounts.google.com.asso-entrautres.fr"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "513a11e8212c029ce642a889cc7a65616b8",
    "sha256": "9bcdb0350c6328a046e1487b90eb8c045690683eea0ed369e4a364e3c22e04e2",
    "subject": "accounts.google.com.asso-entrautres.fr",
    "valid_to": "2026-11-30T07:25:32Z",
    "valid_from": "2026-09-01T07:25:33Z"
}
Registrierungseintrag
{
    "registrar": "TLD Registrar Solutions Ltd"
}

Fragen zu accounts.google.com.asso-entrautres.fr

Ist accounts.google.com.asso-entrautres.fr seriös?

Nein. PhishDestroy stuft accounts.google.com.asso-entrautres.fr als Google-Imitation ein (Risiko: kritisch, 100/100); die Domain wurde erstmals am 2026-10-06 entdeckt. VirusTotal: 12/92 Engines melden die Domain. Google Safe Browsing stuft sie als gefährlich ein. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit accounts.google.com.asso-entrautres.fr zu verbinden?

Nein. Verbinden Sie auf accounts.google.com.asso-entrautres.fr keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich accounts.google.com.asso-entrautres.fr genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesPhishDestroy · Phishunt 2
PhishDestroy PhishDestroy list Quelle ansehen
Phishunt Gelistet Quelle ansehen

Zuletzt geprüft

Gespeicherte Aufnahme · 10 Aufnahmen

Domaindetails

Domain
URLScan verdict Analyse abgeschlossen score 0 report ↗
Google Safe Browsing Gekennzeichnet Social engineering checked 20.10.2026
IP-Reputation abuse score 0/100 0 reports checked 07.10.2026
Registrar (Basisdomain) TLD Registrar Solutions GB(GB)
Registrierung (Basisdomain)asso-entrautres.fr · Erstellt 30.09.2012 — Expires 30.09.2027
HTTP-Status302 Found (Temporary)
Zeit seit der ersten Meldung 13 days
Was wir zählen Reine verstrichene Zeit seit der ersten gespeicherten Missbrauchsmeldung. Dies ist keine Messung der Reaktionszeit des Registrars. Zuletzt beobachteter Status: Letzter bekanntermaßen aktiv.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsProvenance & timestamps
Erstmals entdeckt06.10.2026
DOM Analysisanalyzed 19.10.2026score 10/1002 brand signals
Submitted URLhttps://accounts.google.com.asso-entrautres.fr/
Favicon Hash
Fall-ID
Observed page title
Interculturalité et clinique du lien social
Automated brand references
Synapse Wordpress
TLS-Zertifikat
Ausgestellt von Let's Encrypt / YR1 · gespeicherte Gültigkeit endet in 38 Tagen

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Resolved IP
88.99.29.41
Netzwerk-ASN
AS24940
Organization
Hetzner Online GmbH
Observed location
Falkenstein, DE
Server header
Apache

Nameserver 2

  • dns1.obambu.com
  • dns2.obambu.com

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
Let's Encrypt / YR1
Gültig ab
2026-09-01 07:25:33
Gültig bis
2026-11-30 07:25:32
Hostname coverage
Hostname stimmt nicht mit dem Zertifikat überein
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Collection time
2026-10-06 22:02:12 UTC
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikats9bcdb0350c6328a046e1487b90eb8c045690683eea0ed369e4a364e3c22e04e2
Zertifikatsnamen · 1 SAN
  • www.accounts.google.com.asso-entrautres.fr

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Latest Classified Outcome 2026-10-22 10:30:04 UTC

Primary outcome Inaktiv reason: Hosting Account Suspended 60% confidence
Attribution actor class: Hosting mechanism: Suspension Page source: Current Http Probe
Evidence layers Availability: Non Threat Content Content: Replaced Or Parked DNS: Resolved Registration: Unknown
Latest HTTP observation Inaktiv Hosting Account Suspended actor class: Hosting Suspension Page 60% 2026-10-22 10:30:04 UTC
RDAP registration Unbekannt
Observed timeline last reachable: 2026-10-19 01:56:01 UTC last content: 2026-10-19 01:56:01 UTC current episode first observed: 2026-10-19 10:33:34 UTC observed RIP window: 2026-10-19 01:56:01 UTC → 2026-10-19 10:33:34 UTC · 8.63h midpoint estimate ≈ 2026-10-19 06:14:47 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.accounts.google.com.asso-entrautres.frDomain record

The original observation time is not recorded for these hostnames.

Technologien · 6 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

12 / 92 Sicherheitsanbieter haben diese Domain markiert
Auf VT ansehen
Zuletzt analysiert First positive detection Vorheriger gespeicherter Stand: 12 detections
alphaMountain.ai
BitDefender
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von accounts.google.com.asso-entrautres.fr · checked Oct 7, 2026

64
Needs Work
Performance
FCP
4.56s
First Contentful Paint
LCP
4.86s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
59ms
Total Blocking Time
SI
16.39s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details9

Availability observations

Letzte Beobachtung der Erreichbarkeit
Letzte Inhaltsbeobachtung
Ergebnis erstmals beobachtet
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
8.63
Estimate basis
Durch Beobachtungen eingegrenzt
Estimate precision
Mittel

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

Page titles differ

suspended: raw=suspended; http=302; via=https_proxy; location=https://accounts.google.com.asso-entrautres.fr/cgi-sys/suspendedpage.cgi; server=Apache

Browser
Interculturalité et clinique du lien social
Crawler
302 Found
accounts.google.com.asso-entrautres.fr
Gespeichertes Ergebnis
Keitaro TDS
Gespeicherter Beobachtungsverlauf20

Datierte Änderungen, die vom Monitor und den Quell-Collectors gespeichert wurden. Neueste Beobachtungen stehen oben; der Status einer Quelle ist kein Beleg für eine Abschaltung.

  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  3. Verfügbarkeitsmonitor · Erfasster Zustand

    live_content→inactive

    hosting_account_suspended · suspension_page

  4. Verfügbarkeitsmonitor · Erfasster Zustand

    Erreichbar→Nicht verfügbar

  5. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→live_content

    content_served

Earlier observations 15
  1. Verfügbarkeitsmonitor · Erfasster Zustand

    Nicht verfügbar→Erreichbar

  2. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  3. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  4. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  5. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  6. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  7. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  8. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→inactive

    hosting_account_suspended · suspension_page

  9. VirusTotal · Detection count

    14→12

  10. VirusTotal · Detection count

    13→14

  11. Verfügbarkeitsmonitor · Erfasster Zustand

    redirected→inactive

    hosting_account_suspended · suspension_page

  12. Verfügbarkeitsmonitor · Erfasster Zustand

    Erreichbar→Nicht verfügbar

  13. Verfügbarkeitsmonitor · Erfasster Zustand

    Unbekannt→redirected

    http_redirect

  14. Google Safe Browsing · Threat flag

    No flag recorded→Flag recorded

  15. Verfügbarkeitsmonitor · Erster Erfassungseintrag

    Erreichbar

Erfasste Aktivitäten

5 entries
  1. Google Safe Browsing

    Threat flag recorded

    Quelle ansehen
  2. VirusTotal

    12/92 engine detections

    Quelle ansehen
  3. Missbrauchsmeldung gesendet

    PD-20261006-889A85

    abuse@hetzner.com
  4. Zu PhishDestroy hinzugefügt

    accounts.google.com.asso-entrautres.fr

    Quelle ansehen
  5. URLScan

    Page captured

    Quelle ansehen

Nachweise und externe Berichte

Momentaufnahme der übermittelten Beweise
Sent: Journaleinträge: 1 Case ID: PD-20261006-889A85 Recipient: abuse@hetzner.com
Mit dem Bericht gespeicherter Seitentitel: Interculturalité et clinique du lien social
PDF notice generated
Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

5 verknüpfte Gruppen von Beweissignalen 1 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv
Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich accounts.google.com.asso-entrautres.fr)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/accounts.google.com.asso-entrautres.fr"
  title="PhishDestroy threat report for accounts.google.com.asso-entrautres.fr"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>