Comodo SSL: Zertifikate für Phishing-Site

[zahni 587]

h**ps://paypal.de-pay.cards/

Ist mir heute untergekommen. Das Zertifikat ist gültig und stammt von Comodo (bzw. wohl von Cloudflare).

 

Ein Versuch im Livechat bei Comodo das Zertifikat zu revoken verlief im Sande.

 

Interessant: Es ist ein SAN-Zertifikat:

 

DNS-Name=sni87257.cloudflaressl.com

DNS-Name=*.bofuchi.ovh

DNS-Name=*.contentmaximiser.com

DNS-Name=*.de-internet.country

DNS-Name=*.de-pay.cards

DNS-Name=bofuchi.ovh

DNS-Name=contentmaximiser.com

DNS-Name=de-internet.country

DNS-Name=de-pay.Cards

 

 

PS: Cloudflare hat gerade eine Phishing-Warnung geschaltet.

[zahni 587]

Heise hat es aufgegriffen:

 

http://www.heise.de/newsticker/meldung/Paypal-Phisher-missbrauchen-kostenlose-SSL-Zertifikate-von-Cloudflare-2514585.html

[zahni 587]

Nun ist Amazon an der Reihe

h**ps://amazon.de-ap-kundencenter.net/sicher/weiter/encoding/

Nix eingeben ;)