bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Diese Domain scheint eine IPFS-Gateway-URL zu sein, die unter dem Namespace inbrowser.link gehostet wird. Dieser wird häufig verwendet, um über einen gewöhnlichen Webbrowser auf Inhalte zuzugreifen, die im InterPlanetary File System gespeichert sind. Statt eine herkömmliche Website mit eigener Marke darzustellen, deutet die lange, hashähnliche Subdomain darauf hin, dass sie auf einen bestimmten, durch einen Content-Hash identifizierten dezentralen Inhalt verweist.
Dem Screenshot zufolge zeigt die Seite derzeit ein sehr schlichtes Anmeldeformular, in dem eine E-Mail-Adresse und ein Passwort abgefragt werden. Es sind kaum Markenkennzeichen, Navigationselemente oder ergänzende geschäftliche Informationen zu sehen, sodass sich der genaue Betreiber und Zweck allein anhand der verfügbaren Seiteninhalte nicht verifizieren lassen.
Da es sich um eine IPFS-verknüpfte Seite und nicht um eine typische eigenständige Domain handelt, können die Inhalte vorübergehend sein oder ersetzt werden, je nachdem, wie die zugrunde liegende Ressource bereitgestellt wird. Diese Struktur kann für legitime dezentrale Veröffentlichungen genutzt werden, aber auch die Zuordnung und Verantwortlichkeit weniger klar machen als bei einer herkömmlichen Website.
Sicherheitsbewertung für bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Die verfügbaren Scan-Daten zeigen zum Zeitpunkt dieses Scans gemischte Signale. Eine Sicherheits-Engine stufte die Seite als Phishing ein, und eine Bedrohungsdatenbank führte sie ebenfalls im Zusammenhang mit Phishing-Aktivitäten auf. Außerdem ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt. Dies ist ein schwächeres Signal als direkte Malware- oder Phishing-Erkennungen, aber dennoch erwähnenswert. Gleichzeitig wurden beim Malware-Scan keine schädlichen Dateien festgestellt, und mehrere große Bedrohungsdatenbanken meldeten keine aktiven Bedrohungen.
Das im Screenshot gezeigte Seitendesign gibt ebenfalls Anlass zu einer gewissen Vorsicht. Es zeigt ein allgemeines Anmeldeformular ohne klare Markenkennzeichen, Angaben zum Eigentümer oder Kontextinformationen dazu, auf welches Konto zugegriffen wird. Solche schlichten Seiten zur Erfassung von Zugangsdaten können für legitime private Zugangsportale verwendet werden, werden aber auch häufig mit Phishing-Versuchen in Verbindung gebracht, wenn sie ohne erkennbare Identitätsmerkmale präsentiert werden.
Insgesamt deutet die Kombination aus einer Phishing-Markierung, einem Phishing-bezogenen Blacklist-Eintrag und einer nicht gekennzeichneten Anmeldeseite auf ein erhöhtes Risiko hin, auch wenn die umfassenderen Scan-Ergebnisse nicht durchweg negativ sind. Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, und DNSSEC scheint aktiviert zu sein. Beides sind positive Infrastrukturmerkmale. Die Website wird über eine mit Cloudflare verbundene Webinfrastruktur bereitgestellt und in einer mit Protocol Labs verbundenen Umgebung gehostet, was mit einer IPFS-Gateway-Konfiguration übereinstimmt. Die Domain verwendet Cloudflare-Nameserver und ist seit ungefähr zwei Jahren registriert.
Aus technischer Sicht liegt das Hauptproblem nicht bei der TLS-Konfiguration, sondern in der Art der gehosteten Inhalte und den Reputationssignalen. Beim Scan wurden keine markierten Dateien, externen Links oder iframes gefunden, was auf eine sehr einfache Seite hindeutet. Einfache Seiten zur Eingabe von Zugangsdaten auf dezentraler oder über ein Gateway gehosteter Infrastruktur lassen sich jedoch möglicherweise schwerer zuordnen und können besondere Vorsicht rechtfertigen, wenn sie Anmeldedaten abfragen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?