bafkreiac2jv3nypiod3oolnpoj4sz4xqchyh3n4miy6wbmwj23yrn7ksnm.ipfs.dweb.link
Kategorie: Information Technology, Suspicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bafkreiac2jv3nypiod3oolnpoj4sz4xqchyh3n4miy6wbmwj23yrn7ksnm.ipfs.dweb.link
Diese URL scheint eine IPFS-Gateway-Seite zu sein, die über die Domain dweb.link bereitgestellt wird, und nicht eine herkömmliche Marken-Website mit klarer organisatorischer Identität. Die lange inhaltsadressierte Subdomain deutet darauf hin, dass die Seite mit dezentralen Webinhalten verknüpft ist, die über IPFS-Infrastruktur gehostet werden, und die Hosting-Details weisen auf Infrastruktur hin, die mit Protocol Labs verbunden ist. Auf Grundlage des sichtbaren Seiteninhalts präsentiert sich die Website als ein „EmailLogin“-Portal, das Besucher auffordert, eine E-Mail-Adresse und ein Mailbox-Passwort einzugeben.
Die Seite scheint keine üblichen geschäftlichen, produktbezogenen oder informativen Inhalte bereitzustellen. Stattdessen zeigt sie ein minimales Anmeldeformular mit allgemeinen Formulierungen wie „Secure Mail Server“ und „Please enter your mailbox password to continue“, was auf einen Versuch hindeuten könnte, Zugangsdaten zu sammeln, anstatt einen legitimen eigenständigen Dienst bereitzustellen. Im Screenshot sind keine klare Betreiberkennzeichnung, keine Unternehmensidentifikation und kein dienstspezifischer Kontext erkennbar.
Sicherheitsbewertung für bafkreiac2jv3nypiod3oolnpoj4sz4xqchyh3n4miy6wbmwj23yrn7ksnm.ipfs.dweb.link
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Besorgnis hinsichtlich dieser URL. Sie wurde von 13 von 92 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften, und mehrere Web-Klassifizierungsquellen ordneten sie ebenfalls als verdächtig oder phishingbezogen ein. Darüber hinaus war ein Eintrag in einer Blacklist-Datenbank vorhanden, obwohl einige andere Blacklist-Prüfungen unauffällig waren.
Der Screenshot verstärkt die Besorgnis zusätzlich, weil die Seite offenbar eine generische Aufforderung zur Eingabe von E-Mail-Zugangsdaten ist, die auf einer IPFS-Gateway-Domain gehostet wird und nicht auf der offiziellen Domain eines erkennbaren Mail-Anbieters. Eine Seite, die ohne klare Anbieterkennzeichnung oder Kontokontext nach einer E-Mail-Adresse und einem Mailbox-Passwort fragt, könnte mit dem Verhalten zur Sammlung von Zugangsdaten vereinbar sein. Obwohl ein Malware-Scan keine markierten Dateien meldete, wiegt dieses Ergebnis die umfassenderen phishingbezogenen Erkennungen und die täuschend wirkende Anmeldeoberfläche nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die erwägen, E-Mail-Anmeldedaten einzugeben.
Technische Beschreibung
Die Domain verwendet ein gültiges Let's Encrypt-SSL-Zertifikat mit einem Ablaufdatum im Jahr 2026, was darauf hinweist, dass verschlüsselte Übertragung verfügbar ist, aber HTTPS allein belegt keine Legitimität. Die Website wird auf Infrastruktur gehostet, die mit Protocol Labs verbunden ist, und wird über Cloudflare-Nameserver aufgelöst. DNSSEC scheint unsigniert zu sein, und die Webserver-Software wurde in den Scandaten nicht identifiziert.
Aus technischer Sicht ist die URL-Struktur bemerkenswert, weil sie einen langen IPFS-Inhaltsbezeichner unter dem dweb.link-Gateway verwendet. Diese Konfiguration kann Zuordnung und Abschaltung schwieriger machen als bei einer typischen zentralisierten Website. Die Seite lädt außerdem gängige Drittanbieter-Assets von öffentlichen Content-Delivery-Networks, und ein Scanner vermerkte ein generisches Muster für ein bösartiges Objekt, das mit der Seiten-URL selbst verknüpft war und nicht mit einer heruntergeladenen Datei.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?