app-perpl.com
Kategorie: Phishing, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von app-perpl.com
app-perpl.com scheint sich als das Web-Frontend für „Perpl“ darzustellen, das auf der Seite als eine On-Chain-Perpetual-Futures-Börse beschrieben wird. Die sichtbare Startseite bewirbt kryptobezogene Handelsaktivitäten und die Teilnahme an Belohnungen, mit Navigationslinks für Trading, Blog-Inhalte, Karriere und Community-Kanäle. Auf Grundlage des Seitentitels, verlinkter Subdomains und des Screenshots scheint die Website als Plattform für Kryptowährungsderivate oder den Handel positioniert zu sein.
Die Domain verweist auf verwandte Angebote wie perpl.xyz, app.perpl.xyz, docs.perpl.xyz und eine Community-Einladung, was auf den Versuch hindeuten könnte, rund um den Namen Perpl ein breiteres Produktökosystem aufzubauen. Die gescannte Domain selbst ist jedoch erst vor sehr kurzer Zeit registriert worden, und die verfügbaren WHOIS-Daten liefern über den Registrar und die Infrastrukturanbieter hinaus keine klaren öffentlichen Angaben zur organisatorischen Identität.
Sicherheitsbewertung für app-perpl.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 4 von 91 Sicherheits-Engines markiert, wobei mehrere Engines sie als Phishing einstuften und andere sie als verdächtig kennzeichneten. Darüber hinaus beschrieben Web-Klassifizierungsquellen sie als phishingbezogene oder neu registrierte Website. Das Domain-Alter beträgt nur 11 Tage, was ein bedeutsames Warnsignal für einen Finanz- oder Wallet-verbundenen Krypto-Dienst ist, insbesondere einen, der Nutzer dazu auffordert, mit dem Handel zu beginnen oder an belohnungsbezogenen Aktionen teilzunehmen.
Gleichzeitig waren einige Prüfungen zum Zeitpunkt dieses Scans unauffällig: Der Malware-Scan identifizierte keine markierten Dateien, die Analyse externer Links brachte keine bösartigen verlinkten Ressourcen zutage, und große Bedrohungsdatenbanken sowie Blacklist-Prüfungen meldeten keine aktiven Einträge. Dennoch wiegt ein unauffälliger Datei-Scan mehrere phishingbezogene Erkennungen nicht auf, wenn die Website neu ist und sich als Krypto-Handelsplattform präsentiert.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL-Zertifikat erreichbar, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.91.42 bereitgestellt zu werden. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass die Website eine CDN- und Reverse-Proxy-Schicht nutzt. Diese Konfiguration ist sowohl bei legitimen als auch bei fragwürdigen Websites üblich und sollte daher für sich genommen nicht als Vertrauenssignal gewertet werden.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass die Domain diese zusätzliche DNS-Integritätskontrolle nicht nutzt. In den bereitgestellten Scan-Daten wurden keine bösartigen Dateien, markierten externen Links oder iframe-basierten Bedrohungen identifiziert, aber die Kombination aus sehr kürzlich erfolgter Registrierung, fehlendem Ranking und Phishing-Erkennungen durch mehrere Engines bleibt zum Zeitpunkt dieses Scans das primäre technische Anliegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?