coinvasxtension.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von coinvasxtension.webflow.io
coinvasxtension.webflow.io scheint eine auf Webflow gehostete Seite zu sein, die sich als Landingpage für das Onboarding in Kryptowährungen oder für eine Wallet-Erweiterung präsentiert. Der Seitentitel verweist auf „Coinbase $ Extension - Getting Started: Wallet Extension“, und der Screenshot zeigt Branding, Layout und Botschaften, die mit Coinbase in Verbindung stehen, einschließlich Aufforderungen, sich anzumelden oder mit Krypto-Diensten zu beginnen.
Auf Grundlage der sichtbaren Inhalte scheint die Seite darauf ausgelegt zu sein, Nutzer anzuziehen, die sich für Kryptowährungskonten, Wallets oder Browser-Erweiterungen interessieren. Sie wird jedoch auf einer webflow.io-Subdomain statt auf einer offiziellen eigenständigen Unternehmensdomain gehostet, was darauf hindeuten kann, dass es sich um eine inoffizielle Werbeseite, eine temporäre Landingpage oder eine Nachahmerseite handelt, die eine Site-Building-Infrastruktur eines Drittanbieters nutzt.
Die zugrunde liegende webflow.io-Domain ist als Plattformdomain seit Langem etabliert, doch dieses Alter spiegelt nicht zwangsläufig das Alter oder die Legitimität dieser spezifischen Unterseite wider. Auf Grundlage des Brandings und der Seiteninhalte scheint die Website auf Nutzer einer bekannten Kryptowährungsplattform abzuzielen und könnte versuchen, diese Marke nachzuahmen.
Sicherheitsbewertung für coinvasxtension.webflow.io
Diese Seite zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 8 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschreiben. Darüber hinaus identifizierte der Malware-Scan ein markiertes Seitenelement und einen markierten ausgehenden Link, die mit einer generischen Klassifizierung als bösartiges Objekt in Verbindung stehen. Die Seite ahmt außerdem das Branding eines bekannten Kryptowährungsunternehmens eng nach, während sie von einer webflow.io-Subdomain eines Drittanbieters betrieben wird, was auf einen Nachahmungs- oder Identitätsvortäuschungsversuch hindeuten kann.
Obwohl einige Blacklist- und Bedrohungsdatenbank-Prüfungen zum Zeitpunkt dieses Scans unauffällig waren, überwiegt dies nicht die Kombination aus Phishing-Erkennungen durch mehrere Engines, verdächtigen Befunden zu externen Links und der im Screenshot sichtbaren Markenimitierung. Die Domain selbst ist alt, weil sie zur Hosting-Plattform gehört, doch das sollte für diese spezifische gehostete Seite nicht als beruhigendes Zeichen gewertet werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über die Cloudflare-Infrastruktur unter der IP-Adresse 104.18.36.248 bereitgestellt; das Hosting ist nach Toronto, Kanada, geolokalisiert. Die Nameserver liegen bei Cloudflare, und DNSSEC scheint unsigniert zu sein. Die Verwendung von HTTPS ist für die Transportverschlüsselung positiv, verifiziert jedoch für sich genommen nicht die Legitimität der Seiteninhalte.
Aus technischer Risikoperspektive ist die auffälligere Sorge der markierte ausgehende Link zu gtly.to sowie die Tatsache, dass die Seite als Unterseite auf einer Site-Building-Plattform und nicht auf einer offiziellen markeneigenen Domain gehostet wird. Diese Konfiguration kann die schnelle Bereitstellung von Identitätsvortäuschungsseiten erleichtern, insbesondere in Kombination mit kopiertem Branding und Handlungsaufforderungen im Stil der Erfassung von Zugangsdaten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?