auths-io-coinsquare-sso-sso.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von auths-io-coinsquare-sso-sso.webflow.io
Diese Domain scheint eine Webseite zu hosten, die thematisch auf Coinsquare, eine Plattform für den Handel mit Kryptowährungen, ausgerichtet ist. Der Seitentitel und die sichtbaren Inhalte stellen sie als Login- oder Onboarding-Portal für den Kauf, Verkauf und Handel digitaler Vermögenswerte wie Bitcoin und Ethereum dar, mit Branding und Marketingsprache, die sich an Krypto-Investoren richtet.
Allerdings ist der Hostname eine lange Subdomain unter webflow.io und nicht eine offenbar primäre Coinsquare-eigene Domain. Diese Struktur deutet darauf hin, dass die Seite eine separat gehostete Landingpage sein könnte, die auf Webflow-Infrastruktur erstellt wurde, und nicht ein offizielles Kundenportal. Auf Grundlage des Domain-Namensmusters, des Seiten-Brandings und der Kategorisierung als Finanzdienstleistung scheint sie auf Nutzer abzuzielen, die Zugang zu einem Kryptowährungskonto oder einem Anmeldeablauf suchen.
Sicherheitsbewertung für auths-io-coinsquare-sso-sso.webflow.io
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Die Seite präsentiert sich außerdem als Coinsquare-Login-Erlebnis, verwendet dabei jedoch eine webflow.io-Subdomain, was auf eine Look-alike-Seite hindeuten kann, die darauf ausgelegt ist, einem legitimen Finanzdienst zu ähneln, statt ein offizieller Login-Endpunkt zu sein.
Zusätzlicher Kontext verstärkt diese Bedenken. Ein Eintrag in einer Bedrohungsdatenbank war vorhanden, und die IP-Adresse der Domain war außerdem auf einer Mail-Reputation-Blocklist aufgeführt; dieser DNS-basierte Eintrag ist für sich genommen ein schwächeres Signal, erhöht jedoch neben den stärkeren Phishing-Erkennungen die Vorsicht geringfügig. Obwohl der Malware-Scan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, setzen Phishing-Seiten häufig eher auf täuschendes Branding und das Abgreifen von Zugangsdaten als auf herunterladbare Malware. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat ausgeliefert, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint hinter Cloudflare-Infrastruktur auf der IP-Adresse 172.64.151.8 gehostet zu sein. Die Seite verwendet auf Webflow gehostete Assets und verweist auf eine externe Domain, safe-square.xyz, was im Kontext einer finanzbezogenen Login-Seite zusätzliche Prüfung rechtfertigen könnte.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die zugrunde liegende webflow.io-Domain ist alt, aber dieses Alter belegt keine Legitimität für diese spezifische Unterseite oder Kampagne. Aus technischer Sicht liegen die Hauptbedenken eher im Reputationsbereich als bei der Transportsicherheit: Phishing-Erkennungen durch mehrere Engines, ein Eintrag in einer Bedrohungsdatenbank und ein Branding, das mit der Hosting-Domain nicht konsistent zu sein scheint.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?