bitamex.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bitamex.com
Bitamex.com scheint sich als Website für Browser-Downloads oder Browser-Updates darzustellen. Basierend auf dem Screenshot verwendet die Seite auffällig Chrome- und Google-ähnliches Branding, mit Handlungsaufforderungen wie „Download Chrome“ und „I want to update Chrome“, was darauf hindeutet, dass ihr Zweck darin bestehen könnte, Besucher dazu zu bewegen, einen Webbrowser zu installieren oder zu aktualisieren.
Der Domainname selbst weist nicht eindeutig auf eine etablierte Organisation hin, und die verfügbaren Registrierungsdaten zeigen, dass es sich um eine sehr neu erstellte Domain handelt. Die Website wird hinter einem Content-Delivery- und Reverse-Proxy-Dienst gehostet, was sowohl bei legitimen als auch bei fragwürdigen Websites üblich ist, sodass dieses Detail allein den Betreiber nicht identifiziert. Auf Grundlage der sichtbaren Inhalte scheint die Website im Bereich Software-Downloads oder Webtechnologie positioniert zu sein, obwohl das gezeigte Branding eine Verbindung zu einem großen Browser-Anbieter nahelegen könnte.
Sicherheitsbewertung für bitamex.com
Mehrere Scan-Signale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 8 von 92 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als phishingbezogen beschreiben. Darüber hinaus ist die Website erst 3 Tage alt und verfügt über kein etabliertes Traffic-Ranking, was in Kombination mit Phishing-Erkennungen ein Warnsignal sein kann. Der Screenshot zeigt außerdem auffälliges Browser-Branding von Drittanbietern und Download-Aufforderungen, was den Eindruck einer offiziellen Software-Seite erwecken kann.
Gleichzeitig waren einige Prüfungen zum Zeitpunkt der Überprüfung unauffällig: Der Malware-Scan identifizierte keine markierten Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken und Blacklists meldeten keine aktiven Einträge. Saubere Dateiscan-Ergebnisse wiegen jedoch wiederholte phishingorientierte Erkennungen durch mehrere Sicherheits-Engines nicht auf, insbesondere bei einer neu registrierten Domain, die den Anschein erweckt, das Erscheinungsbild einer bekannten Browser-Marke nachzuahmen.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um diese Einschätzung des höheren Risikos widerzuspiegeln. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was darauf hinweist, dass HTTPS zum Zeitpunkt dieses Scans konfiguriert war. Sie wird auf einer mit Cloudflare verbundenen Infrastruktur gehostet, wobei auch die Nameserver auf Cloudflare verweisen und eine Server-IP von 172.67.181.175 verwendet wird. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsebene profitieren.
Aus Sicht der Sicherheitslage sind die auffälligsten Bedenken nicht die TLS-Einstellungen, sondern das sehr aktuelle Registrierungsdatum der Domain, das Fehlen von DNSSEC und die Phishing-Erkennungen durch mehrere Engines. Die Nutzung eines Reverse-Proxy-Netzwerks kann Details zum ursprünglichen Hosting verschleiern, sodass die zugrunde liegende Serverumgebung anhand der verfügbaren Daten nicht vollständig sichtbar ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?