bsccoin-transfer.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bsccoin-transfer.vercel.app
Diese Website scheint sich als eine auf das Senden von USDT auf Binance Smart Chain ausgerichtete Kryptowährungs-Transferoberfläche darzustellen. Der Seitentitel verweist auf „Transfer Trust Wallet“, und die sichtbare Oberfläche zeigt ein formularartiges Wallet-Layout mit Feldern für eine Zieladresse oder einen Domainnamen sowie den Transferbetrag, gefolgt von einer auffälligen Aktionsschaltfläche. Basierend auf dem Domainnamen und dem Seiteninhalt könnte die Website dazu bestimmt sein, einen Token-Transfer-Ablauf zu ermöglichen oder nachzuahmen.
Die Website wird als Subdomain auf Vercel statt auf einer dedizierten Marken-Domain gehostet, und in den bereitgestellten Scandaten ist keine klare Betreiberidentität erkennbar. Die Kombination aus einem allgemeinen Krypto-Transfer-Thema, minimalem Seiteninhalt und fehlenden transparenten Informationen zur Eigentümerschaft kann es für Besucher schwierig machen, unabhängig zu überprüfen, wer den Dienst betreibt oder ob er offiziell mit einem Wallet-Anbieter verbunden ist.
Sicherheitsbewertung für bsccoin-transfer.vercel.app
Die Scanergebnisse weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie ausdrücklich als Phishing einstufen. Darüber hinaus verweist der Seiteninhalt auf eine Wallet-Transfer-Funktion und verwendet Branding-Sprache, die mit einem bekannten Krypto-Wallet verbunden ist, während die Website über eine nicht zugehörige Vercel-Subdomain betrieben wird. Diese Kombination könnte eher mit dem Diebstahl von Zugangsdaten, dem Leeren von Wallets oder irreführenden Transaktionsabläufen vereinbar sein als mit einem eindeutig verifizierten Finanzdienst.
Andere Signale sind gemischt, gleichen die Phishing-Bedenken jedoch nicht aus. Ein Malware-Scan identifizierte zum Zeitpunkt der Analyse keine markierten Dateien, und einige Bedrohungsdatenbanken waren unauffällig; die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal darstellt. Die Website hat außerdem kein aussagekräftiges Traffic-Ranking und bietet nur sehr begrenzte Vertrauensindikatoren oder Betreiberangaben. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird auf Vercel-Infrastruktur unter der IP-Adresse 216.198.79.131 in den Vereinigten Staaten gehostet. Die Nameserver verweisen ebenfalls auf von Vercel verwaltetes DNS, was auf eine Bereitstellung über diese Plattform hindeutet. Das Vorhandensein von SSL hilft, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht die Legitimität des Dienstes.
DNSSEC scheint unsigniert zu sein, und die Scandaten nennen keine spezifische TLS-Protokollversion. Aus Sicht einer Sicherheitsprüfung ist die bemerkenswertere Sorge nicht der Hosting-Stack selbst, sondern die Kombination aus einer schlanken Krypto-Transferoberfläche, dem Hosting auf einer Subdomain eines Drittanbieters und phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines zum Zeitpunkt des Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?