cpcalendars.165-154-236-200.cprapid.com
Kategorie: Information Technology, Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von cpcalendars.165-154-236-200.cprapid.com
Diese Domain scheint eine Anmeldeseite zu hosten, die so gestaltet ist, dass sie Coinbase, eine bekannte Kryptowährungsplattform, ähnelt. Der Seitentitel und die Meta-Beschreibung verweisen auf die Coinbase-Anmeldefunktion, und der Screenshot zeigt ein Formular zur Eingabe von Zugangsdaten mit Optionen wie E-Mail, Passkey, Google, Apple und Wallet-Anmeldung.
Die Domain selbst ist jedoch keine offizielle Coinbase-Domain und verwendet stattdessen eine lange Subdomain unter cprapid.com. Basierend auf der Domainstruktur, der Seitendarstellung und den Klassifizierungsdaten scheint diese Seite darauf eingerichtet zu sein, ein Finanz- oder Kryptowährungskonto-Portal nachzuahmen, anstatt als eigenständiger Technologiedienst mit eigener klarer Markenkennzeichnung zu fungieren.
Sicherheitsbewertung für cpcalendars.165-154-236-200.cprapid.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 16 von 91 Sicherheits-Engines markiert, mit wiederholten phishingbezogenen Klassifizierungen, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing-, Betrugs- oder finanzdienstleistungsbezogene Inhalte ein. Der Screenshot zeigt außerdem eine mit Coinbase gebrandete Anmeldeseite, die auf einer nicht zugehörigen Domain gehostet wird, was auf einen Versuch hindeuten kann, durch Nachahmung eines bekannten Dienstes Kontozugangsdaten zu sammeln.
Der Malware-Dateiscan hat in den beprobten Seitenressourcen keine schädlichen Dateien erkannt, aber das gleicht die stärkeren Phishing-Indikatoren nicht aus. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Kombination aus breit angelegten Phishing-Erkennungen, Markenimitation und einer Login-Seite im Stil des Sammelns von Zugangsdaten deutet auf ein erhebliches Risiko hin.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das im Oktober 2026 ablaufen sollte. Sie wird auf der IP-Adresse 165.154.236.200 in Singapur gehostet, Berichten zufolge hinter einem LiteSpeed-Webserver und einer Infrastruktur von Scloud Pte Ltd. DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet.
Aus technischer Sicht waren die gescannten Seitenressourcen begrenzt, und in dieser Stichprobe wurden keine schädlichen Dateien erkannt. Dennoch sollte die Verwendung von HTTPS für sich genommen nicht als Vertrauenssignal betrachtet werden, insbesondere wenn die Seite offenbar eine bekannte Finanzmarke auf einer nicht zugehörigen Subdomain nachahmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?