blekfiloggn.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von blekfiloggn.webflow.io
Diese Domain scheint eine mit Webflow veröffentlichte Seite zu hosten, die sich als BlockFi-Login- oder Kontozugriffsseite präsentiert. Der Seitentitel und die Meta-Beschreibung verweisen auf Krypto-Handel, Kontoanmeldung und Portfoliomanagement, während der Screenshot BlockFi-Branding, Navigationselemente und Werbegrafiken im Zusammenhang mit Kryptowährungsdiensten zeigt.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um die primäre BlockFi-Domain, sondern um eine Subdomain unter webflow.io, die häufig für gehostete Landingpages und Prototypen verwendet wird. Die Seite scheint BlockFi-bezogenes Branding und entsprechende Assets wiederzuverwenden, was darauf hindeutet, dass sie möglicherweise dazu bestimmt ist, eine Login-Erfahrung für Finanzdienstleistungen zu imitieren oder zu spiegeln, anstatt als eigenständiger Markenservice zu fungieren.
Sicherheitsbewertung für blekfiloggn.webflow.io
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Der Seiteninhalt ähnelt zudem stark dem BlockFi-Branding, während er auf einer nicht zugehörigen webflow.io-Subdomain gehostet wird, was darauf hindeuten kann, dass es sich um eine täuschend ähnliche Seite handelt, die darauf ausgelegt ist, Zugangsdaten oder andere sensible Informationen abzugreifen.
Der Malware-Scan hat in der begrenzten Menge der gescannten Ressourcen keine schädlichen Dateien erkannt, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum überprüften Zeitpunkt weitgehend unauffällig. Dies überwiegt jedoch nicht den breiteren Phishing-Konsens mehrerer Sicherheits-Engines. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, sich anzumelden oder Finanz- oder Kontoinformationen zu übermitteln.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wobei Hosting- und Reverse-Proxy-Infrastruktur offenbar über Cloudflare bereitgestellt werden. Der Server wird zu einer IP-Adresse im Netzwerk von Cloudflare aufgelöst, und die Seite lädt unterstützende Assets von Webflow und zugehörigen Content-Delivery-Domains. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität gewertet werden. Das auffälligere Problem ist die Diskrepanz zwischen den angezeigten BlockFi-bezogenen Inhalten und dem tatsächlichen Hosting-Standort auf einer webflow.io-Subdomain, was mit einer Imitation oder einer Phishing-artigen Bereitstellung vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?