bybit-login-app.typedream.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von bybit-login-app.typedream.app
Diese Domain scheint eine kryptowährungsbezogene Anmelde- oder Werbeseite zu hosten, die als „Sign In | Bybit Login“ dargestellt wird. Der im Screenshot gezeigte Seiteninhalt und das Branding ähneln stark Bybit, einer bekannten Krypto-Handelsplattform, mit börsenähnlicher Navigation, Handelspaaren und Aufforderungen zur Registrierung. Die Website wird jedoch auf einer typedream.app-Subdomain statt auf einer offiziellen Bybit-eigenen Domain gehostet, was auf eine inoffizielle Landingpage oder eine Look-alike-Konfiguration hindeuten kann.
Basierend auf der Domainstruktur und den Seitenmetadaten scheint die Website mit Typedream, einer Plattform zur Erstellung von Websites, erstellt und über die Cloudflare-Infrastruktur ausgeliefert worden zu sein. Die von mehreren Web-Klassifizierungsanbietern zugewiesenen Kategorien ordnen sie den Bereichen Phishing/Betrug und Finanzdienstleistungen zu, was darauf hindeutet, dass sie als finanzbezogene Login-Seite und nicht als allgemeine Informationsseite eingestuft wird.
Sicherheitsbewertung für bybit-login-app.typedream.app
Die Scan-Ergebnisse zeigen zum Zeitpunkt dieses Scans erhebliche Risikoindikatoren. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Obwohl ein DNS-basierter Mail-Reputations-Eintrag für sich genommen ein schwächeres Signal ist, trägt er in Kombination mit den umfassenderen Phishing-Erkennungen zur allgemeinen Vorsicht bei.
Der Domainname ähnelt bybit.com stark und könnte ein Look-alike sein, das diese Marke imitieren soll. Diese Sorge wird durch den Seitentitel, den Screenshot mit Bybit-ähnlichem Branding und Börseninhalten sowie durch die Tatsache verstärkt, dass die Website eine Subdomain eines Drittanbieters statt einer offenbar offiziellen Markendomain verwendet. Der Malware-Scan meldete außerdem eine generische Heuristik für verdächtige Objekte auf der Seite und mehreren verlinkten Assets, was für sich genommen mit geringerer Sicherheit verbunden ist, aber zum übergeordneten Muster passt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website scheint ein gültiges SSL-Zertifikat zu verwenden, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; der Datenverkehr wird über Cloudflare geleitet, und auch die Nameserver verweisen auf Cloudflare. Das Hosting wurde zum Zeitpunkt dieses Scans auf der IP-Adresse 188.114.96.2 beobachtet, die Kanada zugeordnet wurde. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus Infrastruktursicht scheint die Seite von einer von Typedream gehosteten Subdomain ausgeliefert zu werden und Next.js-artige statische Assets zu laden. Die Verwendung von HTTPS ist positiv, sollte jedoch nicht als Nachweis der Legitimität gewertet werden. In diesem Fall ist die stärkere technische Sorge die Diskrepanz zwischen dem offensichtlichen Bybit-Branding und der nicht offiziellen typedream.app-Subdomain zusammen mit den Phishing-Erkennungen durch mehrere Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?