coincommunity-gz.netlify.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Detaillierte Link-, Domain- und iframe-URLs dieser Website werden hier nicht angezeigt – einige der Zeichenfolgen enthalten Inhalte, die nicht für die allgemeine Anzeige geeignet sind. Die obigen Anzahlen beziehen sich auf den vollständigen Scan.
Beschreibung von coincommunity-gz.netlify.app
Diese Domain scheint eine Community-Seite mit Kryptowährungsbezug zu hosten, die unter dem Titel "$CUM · cummunity" präsentiert wird. Basierend auf dem Screenshot und den Metadaten imitiert oder referenziert sie eine soziale/Community-Plattform mit Fokus auf Token-Diskussionen, Beiträge, Holder und Wallet-Konnektivität. Die Seite enthält Community-Statistiken, Beiträge im Stil sozialer Netzwerke und einen auffälligen Button "connect wallet", was darauf hindeutet, dass sie möglicherweise darauf abzielt, Nutzer anzuziehen, die sich für Krypto-Token oder Meme-Coin-Communitys interessieren.
Die Website wird über eine Netlify-Subdomain bereitgestellt und verweist auf die Domain coincommunities.org zusammen mit einer sehr ähnlichen verlinkten Domain, coincommunitites.org. Diese Struktur kann auf eine geklonte, inoffizielle oder täuschend ähnliche Bereitstellung statt auf eine primäre Marken-Website hindeuten. In den bereitgestellten Scandaten ist keine eindeutige Betreiberidentität erkennbar, und das Fehlen eines etablierten Traffic-Rankings kann trotz des Alters der zugrunde liegenden Parent-Domain auf eine begrenzte Reichweite oder eine kürzlich bereitgestellte Kampagnenseite hindeuten.
Sicherheitsbewertung für coincommunity-gz.netlify.app
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Website. Sie wurde von 9 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing-bezogen oder betrugsbezogen ein. Die Seite scheint außerdem im Kontext von Kryptowährungen zur Wallet-Verbindung aufzufordern, was das Risiko erhöhen kann, wenn die Website versucht, Zugangsdaten, Signaturen oder andere sensible Wallet-Interaktionen zu erfassen.
Es bestehen zusätzliche kontextbezogene Bedenken. Die Domain verwendet eine Netlify-Subdomain statt einer klar etablierten primären Markendomain, und sie verweist auf einen sehr ähnlichen externen Domainnamen, der möglicherweise einer legitimen Krypto-Community-Website ähneln soll. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputation-Blocklist aufgeführt, was ein schwächeres Signal ist als inhaltsbasierte Bedrohungslistungen, aber dennoch erwähnenswert ist. Obwohl der Malware-Scan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, beruhen Phishing-Seiten häufig eher auf täuschenden Inhalten als auf herunterladbarer Malware.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, ausgestellt von DigiCert, mit einer Laufzeit bis 2027-03-19, was darauf hinweist, dass zum Zeitpunkt des Scans verschlüsselte HTTPS-Unterstützung vorhanden war. Sie wird auf Netlify-Infrastruktur gehostet, die durch AWS EC2 in Frankfurt, Deutschland, unterstützt wird, und wird zur IP-Adresse 35.157.26.135 aufgelöst. Die Domain ist mit etwa 8 Jahren relativ alt, was mitunter Glaubwürdigkeit verleihen kann, aber das Alter allein verringert das Phishing-Risiko nicht, wenn die aktiven Inhalte verdächtig erscheinen.
DNSSEC ist unsigned, daher scheinen DNS-Antworten nicht von einer DNSSEC-Validierung zu profitieren. Im bereitgestellten Malware-Scan wurden keine schädlichen Dateien oder markierten iframes gemeldet, aber das Hauptproblem scheint hier eher in täuschenden Seiteninhalten und auf Wallets abzielendem Verhalten zu liegen als in der Auslieferung von Exploits.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?