code-immutable.fyi
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von code-immutable.fyi
code-immutable.fyi scheint sich als leichtgewichtige Code-Sharing-Plattform zu präsentieren, die unter der Marke "LegalCode" oder "Immutable Code" auftritt. Basierend auf dem Seitentitel, dem Text auf der Seite und dem Screenshot behauptet die Website, Nutzern zu ermöglichen, schreibgeschützte Code-Snippets zu veröffentlichen, die "can never be changed", mit vorgeschlagenen Anwendungsfällen wie Dokumentation, Lehrmaterialien und dem Teilen exakter Code-Versionen mit Teams.
Die gezeigte Startseite ist minimalistisch und funktional statt inhaltsreich. Sie enthält ein Feld für den Ordnernamen, ein großes Textfeld zum Einfügen von Code und eine Schaltfläche "Publish Code", was auf einen Dienst im Stil von Pastebin oder Snippet-Hosting hindeutet. In den bereitgestellten Seiteninhalten sind keine klare Unternehmensidentität, keine Betreiberangaben und kein organisatorischer Hintergrund erkennbar, sodass der Betreiber anhand der verfügbaren Daten nicht unabhängig bestätigt werden kann.
Die Domain selbst verwendet die Endung .fyi und scheint sehr neu zu sein. In Verbindung mit der knappen Darstellung und dem Fehlen sichtbarer Vertrauenssignale wie Dokumentation, rechtlicher Seiten oder Kontaktinformationen im Screenshot könnte es sich um ein Tool in einer frühen Phase, eine Nischen-Utility-Website oder eine vorübergehende Service-Bereitstellung handeln.
Sicherheitsbewertung für code-immutable.fyi
Diese Domain wurde zum Zeitpunkt des Scans von 3 von 92 Sicherheits-Engines markiert, wobei mehrere Web-Klassifizierungsquellen sie als phishing- oder betrugsbezogen einstuften, während eine andere Quelle sie als neu registrierte Website kategorisierte. Gleichzeitig identifizierte das Malware-Scanning in der begrenzten untersuchten Stichprobe keine schädlichen Dateien, und die in diesem Scan geprüften großen Blacklist-Datenbanken meldeten die Domain nicht als gelistet.
Der stärkste Vorsichtsfaktor ist das Alter der Domain: Sie wurde nur 9 Tage vor dem Scan registriert. Sehr neue Domains können legitim sein, werden aber auch häufig mit kurzlebigem Missbrauch in Verbindung gebracht, weil sie kaum Reputationshistorie haben. Die Website hat außerdem keine Ranking-Daten und präsentiert eine sehr minimale Oberfläche mit begrenzten sichtbaren Geschäfts- oder Eigentümerinformationen, was die Vertrauensbewertung erschweren kann.
Da es ein kleines, aber nicht triviales Multi-Engine-Erkennungssignal, eine phishing-bezogene Kategorisierung aus mehreren Quellen und ein sehr aktuelles Registrierungsdatum gibt, kann die Website trotz fehlender Blacklist-Treffer und des sauberen Malware-Dateiscans potenzielle Risiken bergen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über die Cloudflare-Infrastruktur bereitgestellt, wobei die beobachtete Server-IP zu Cloudflare aufgelöst wird und die Nameserver ebenfalls dort gehostet werden. Diese Konfiguration kann Vorteile durch CDN und Reverse-Proxy bieten, sie kann aber auch den Ursprungsserver verschleiern, was sowohl bei legitimen als auch bei fragwürdigen Websites üblich ist. DNSSEC scheint zum Zeitpunkt des Scans unsigniert zu sein.
In den bereitgestellten Scan-Ergebnissen wurden keine markierten Dateien, externen Links, referenzierten Domains oder iframes identifiziert, was die Hinweise auf eine aktive Payload-Auslieferung von der untersuchten Seite einschränkt. Die Domain ist jedoch extrem neu, die Protokolldetails wurden in der Scan-Ausgabe nicht vollständig identifiziert, und die spärliche Website-Struktur lässt relativ wenig technischen Kontext zur Validierung einer langfristigen Legitimität zu.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?