bafkreifki2x2ookbrn2vujr5dnx5tjeg77legdonbtfy2vhul2dt64yely.ipfs.dweb.link
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von bafkreifki2x2ookbrn2vujr5dnx5tjeg77legdonbtfy2vhul2dt64yely.ipfs.dweb.link
Diese URL scheint eine auf IPFS gehostete Seite zu sein, die über ein öffentliches Gateway bereitgestellt wird, und nicht eine herkömmliche Website mit Markenauftritt. Die auf dem Screenshot gezeigte Seite präsentiert sich als generisches „Webmail“-Login-Portal mit Feldern für Benutzername und Passwort, einer Meldung „Session Expired“ sowie Text mit Verweisen auf IMAP-Authentifizierung und unter Quarantäne gestellte Nachrichten. Sie verweist außerdem auf Roundcube-bezogene Assets, was darauf hindeutet, dass sie möglicherweise eine Webmail-Oberfläche imitiert oder zweckentfremdet.
Auf Grundlage der Domainstruktur und des Seiteninhalts scheint dies weder eine normale Unternehmens-Homepage noch ein etablierter Verbraucherdienst zu sein. Stattdessen scheint es sich um eine Login-Seite mit einem einzigen Zweck zu handeln, die auf dezentraler Speicherinfrastruktur gehostet wird, ohne dass auf der Seite eine klare Betreiberidentität erkennbar ist. Die Verwendung eines IPFS-Content-Identifier im Hostnamen und das Fehlen sichtbarer Organisationskennzeichnung erschweren eine Zuordnung auf Basis der verfügbaren Daten.
Sicherheitsbewertung für bafkreifki2x2ookbrn2vujr5dnx5tjeg77legdonbtfy2vhul2dt64yely.ipfs.dweb.link
Mehrere Scan-Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 15 von 92 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Der Seiteninhalt entspricht außerdem einem gängigen Muster zum Abgreifen von Zugangsdaten: ein schlichtes Webmail-Login-Formular, auf Dringlichkeit ausgerichtete Meldungen über den Ablauf der Sitzung und unter Quarantäne gestellte Nachrichten sowie kein klarer Nachweis einer legitimen Identität eines Mail-Anbieters.
Der Malware-Scan meldete außerdem bösartige Befunde im Zusammenhang mit der Seite und mehreren verlinkten, auf IPFS gehosteten Ressourcen. Während die im Scan aufgeführten Blacklist-Datenbanken zum Zeitpunkt der Überprüfung unauffällig waren, wiegt dies den breiteren, Engine-übergreifenden Phishing-Konsens und den im Screenshot gezeigten verdächtigen, auf Login ausgerichteten Inhalt nicht auf. Die Kombination aus dezentralem Hosting, generischer Webmail-Kennzeichnung und Aufforderungen zur Eingabe von Zugangsdaten kann die Wahrscheinlichkeit erhöhen, dass die Seite dazu bestimmt ist, Benutzernamen und Passwörter zu sammeln.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt dieses Scans gültig war. Sie wird zu einer Infrastruktur aufgelöst, die mit Protocol Labs verbunden ist, und verwendet den Server-Banner „@helia/service-worker-gateway/3.3.1#HEAD@a1c3b15“, was mit einer IPFS-Gateway-Konfiguration übereinstimmt. Die Domain verwendet Cloudflare-Nameserver, und DNSSEC scheint unsigniert zu sein.
Aus Sicherheitssicht liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern im Hosting-Modell und im Verhalten der Seite. IPFS-Gateway-URLs können die Identifizierung des Betreibers und die Entfernung erschweren, und diese Seite lädt mehrere externe CSS-Ressourcen von anderen IPFS-Gateway-Hostnamen, die ebenfalls durch Malware-Scans markiert wurden. Die Domain selbst ist alt, aber da es sich hier um inhaltsadressiertes Gateway-Hosting handelt, ist das Alter der übergeordneten Domain weniger beruhigend, als es bei einer herkömmlichen eigenständigen Website wäre.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?