binanceplc.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von binanceplc.com
binanceplc.com scheint eine sehr kürzlich registrierte Domain zu sein, die einen Namen verwendet, der eng mit der bekannten Kryptowährungsmarke Binance verbunden ist. Allein anhand der Domain-Zeichenfolge könnte sie dazu bestimmt sein, sich als eine Website mit Bezug zu Kryptowährungen oder Finanzen darzustellen und möglicherweise Nutzer anzusprechen, die nach Binance-Diensten, Konten oder Anlageprodukten suchen.
Zum Zeitpunkt dieses Scans deuten die verfügbaren Seitenressourcen darauf hin, dass die Website über die Cloudflare-Infrastruktur bereitgestellt wurde und möglicherweise keine vollständig zugängliche öffentliche Website angezeigt hat. Die beobachteten Links verweisen hauptsächlich auf Cloudflare-Ressourcen zur Fehlerbehandlung und für Challenges statt auf normale Website-Inhalte, sodass der genaue Betreiber und die beabsichtigte Funktionalität nicht allein anhand der Scandaten unabhängig verifiziert werden konnten.
Sicherheitsbewertung für binanceplc.com
Diese Domain weist zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren auf. Sie wurde von 14 von 91 Sicherheits-Engines markiert, wobei die Erkennungen allgemein Phishing oder bösartiges Verhalten beschrieben. Darüber hinaus ähnelt der Domainname der Marke Binance stark, fügt jedoch einen zusätzlichen Begriff hinzu, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, Nutzer anzuziehen, die nach diesem Dienst suchen. Die Domain ist außerdem extrem neu, mit einem Alter von nur 14 Tagen, und sie weist kein beobachtetes Traffic-Ranking auf, was beides die Unsicherheit erhöhen kann.
Andere Signale waren gemischt. Ein Malware-Scan der abgerufenen Dateien erkannte in der kleinen Stichprobe, die gescannt wurde, keinen bösartigen Code, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans keine aktiven Einträge. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal ist als direkte Phishing- oder Malware-Listings, aber dennoch als geringfügiger Warnhinweis erwähnenswert ist.
Nimmt man diese Faktoren zusammen, insbesondere die Phishing-Erkennungen durch mehrere Engines und den der Marke ähnelnden Domainnamen, kann diese Website potenzielle Risiken für Besucher darstellen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, wobei der Datenverkehr über die Cloudflare-Infrastruktur geleitet wird. Der Server wird zur IP-Adresse 104.21.42.73 aufgelöst und verwendet Cloudflare-Nameserver, was bei der Verfügbarkeit und der Filterung des Datenverkehrs helfen kann, für sich genommen jedoch keine Legitimität anzeigt. Zu den beobachteten Ressourcen gehören Cloudflare-Assets für Challenges und Fehlerseiten, was darauf hindeutet, dass sich die Website während des Scans möglicherweise hinter Schutzfiltern befand oder einen Fehlerzustand zurückgab.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten offenbar keinen DNSSEC-Validierungsschutz haben. Die Domain wurde außerdem erst vor sehr kurzer Zeit registriert, und obwohl das nicht von Natur aus schädlich ist, ist es ein häufiges Merkmal kurzlebiger Phishing-Operationen und sollte zusammen mit den anderen Erkenntnissen berücksichtigt werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?