crv-curve-swap.org
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von crv-curve-swap.org
Die Domain crv-curve-swap.org scheint auf Aktivitäten im Bereich dezentralisierte Finanzen und Kryptowährungen zu verweisen und versucht aufgrund ihrer Benennung wahrscheinlich, Curve/CRV-bezogene Token-Swaps oder DeFi-Dienste zu evozieren. Der sichtbare Seiteninhalt entspricht diesem Thema jedoch nicht. Zum Zeitpunkt dieses Scans zeigte die Website eine generische "HOSTIT"-Webhosting-Vorlage mit Platzhalter-artigem Text, Navigationseinträgen wie Home/About/Services/Pricing und einer generischen Telefonnummer, was eher auf eine umfunktionierte oder hastig zusammengestellte Website als auf eine klar etablierte Krypto-Plattform hindeuten könnte.
Die Seitenmetadaten fügen eine weitere Inkonsistenz hinzu: Der Titel und die Meta-Beschreibung verweisen auf eine andere Krypto-Kreditmarke, "ZeroLend", während die Domain selbst auf "crv" und "curve swap" verweist. Diese Diskrepanz zwischen Domainnamen, Seitenmetadaten und Branding auf der Seite könnte darauf hindeuten, dass die Website nicht zusammenhängende Krypto-Themen imitiert oder zwischen ihnen wechselt. Auf Grundlage der verfügbaren Daten gibt es keine klaren Hinweise auf einen legitimen Betreiber, und die Domain scheint keine etablierte öffentliche Webpräsenz zu haben.
Sicherheitsbewertung für crv-curve-swap.org
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele Erkennungen Phishing oder bösartiges Verhalten beschrieben. Darüber hinaus wurde die Domain von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, und eine weitere Blacklist-Quelle verzeichnete ebenfalls einen Eintrag im Stil bösartiger Aktivitäten. Dies sind stärkere Warnsignale als eine allgemeine Heuristik allein und könnte auf Versuche hindeuten, Nutzer zu täuschen.
Es gibt auch kontextbezogene Bedenken über die Engine-Erkennungen hinaus. Die Domain ist relativ neu, in großen Traffic-Listings nicht platziert, und der Seiteninhalt wirkt inkonsistent: Der Domainname deutet auf einen Curve/CRV-Krypto-Swap-Dienst hin, die Metadaten verweisen auf eine andere DeFi-Marke, und der Screenshot zeigt eine generische Hosting-Vorlagenseite. Diese Kombination könnte mit einem Look-alike- oder täuschenden Setup vereinbar sein, das darauf abzielt, Vertrauen von bekannten Krypto-Projekten zu übernehmen.
Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blocklist aufgeführt, obwohl dieses Signal für sich genommen schwächer ist als Phishing- und Bedrohungsdatenbank-Erkennungen. Insgesamt erhöhen der Multi-Engine-Phishing-Konsens, der Social-Engineering-Eintrag und das inkonsistente Branding die Besorgnis erheblich. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über die Cloudflare-Infrastruktur erreichbar und präsentierte ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im August 2026 abläuft. Sie wird zur IP-Adresse 172.67.177.224 aufgelöst und verwendet Cloudflare-Nameserver. DNSSEC scheint zum Zeitpunkt dieses Scans nicht signiert zu sein.
Aus Sicht einer Sicherheitsprüfung sollte das Vorhandensein von HTTPS nicht als Nachweis von Legitimität betrachtet werden. Die Scandaten zeigen zahlreiche interne Ressourcen und Seiten, die von einem Malware-Scanner generisch markiert wurden, während die weitergehende Besorgnis von den stärkeren Phishing-Erkennungen und Blacklist-Einträgen ausgeht. Die Kombination aus Cloudflare-Hosting, einem gültigen Zertifikat, jungem Domainalter und inkonsistenter Seitenidentität könnte zu einem Profil einer wegwerfbaren oder schnell bereitgestellten Website passen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?