ec21_com_global-npbmc2jh-incosanna5.ipfs.4everland.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ec21_com_global-npbmc2jh-incosanna5.ipfs.4everland.app
Diese Domain scheint eine über IPFS gehostete Seite zu sein, die über das 4everland.app-Gateway bereitgestellt wird, und nicht eine herkömmliche eigenständige Website. Der Seitentitel und der Screenshot zeigen eine verzeichnisartige Auflistung unter einem IPFS-Inhaltspfad mit Dateien wie auth.html, login.html, error.html und einem Bild namens ec21-icon.png. Das sichtbare Branding verweist auf IPFS, und die verlinkten Ressourcen legen nahe, dass die Inhalte möglicherweise Assets imitieren oder wiederverwenden, die mit EC21, einer Business-to-Business-Handelsplattform, verbunden sind.
Basierend auf der Domainstruktur handelt es sich wahrscheinlich um von Nutzern veröffentlichte Inhalte, die über dezentralen Speicher verteilt und dann über ein öffentliches Gateway zugänglich gemacht werden. Dieses Setup kann für legitimes statisches Hosting verwendet werden, kann aber auch die Reaktion auf Missbrauch erschweren, wenn irreführende Seiten hochgeladen werden. In diesem Fall legt die Kombination aus loginbezogenen Dateien und EC21-bezogenen Assets nahe, dass die Seite möglicherweise dazu bestimmt ist, einen gebrandeten Authentifizierungsablauf darzustellen, anstatt als offizielle Unternehmens-Website zu fungieren.
Sicherheitsbewertung für ec21_com_global-npbmc2jh-incosanna5.ipfs.4everland.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei die meisten Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus identifizierte ein Eintrag in einer Bedrohungsdatenbank Phishing, und die IP-Adresse der Domain erscheint auf einer Mail-Reputations-Blockliste. Obwohl der dateibasierte Malware-Scan in den untersuchten Dateien keine schädlichen Payloads erkannt hat, beruhen Phishing-Seiten häufig auf irreführenden Formularen und kopiertem Branding statt auf herunterladbarer Malware, sodass ein unauffälliger Datei-Scan die umfassenderen Reputationsbefunde nicht wesentlich entkräftet.
Der Screenshot zeigt außerdem ein Verzeichnis mit Dateien namens auth.html und login.html neben EC21-bezogenen Assets, was mit einer Einrichtung zum Abgreifen von Zugangsdaten oder einer vorbereiteten Login-Seite vereinbar ist. Die Nutzung eines IPFS-Gateways und eines langen Subdomain-Pfads kann die Transparenz für Besucher, die die Eigentümerschaft überprüfen möchten, zusätzlich verringern. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über ein gültiges SSL-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; Hosting- und Reverse-Proxy-Infrastruktur werden über Cloudflare bereitgestellt. DNSSEC scheint aktiviert zu sein, und die Domain selbst ist etwa fünf Jahre alt. Dies sind positive Infrastruktursignale, sie bestätigen jedoch für sich genommen nicht die Vertrauenswürdigkeit der gehosteten Inhalte, insbesondere auf gatewaybasierten oder von Nutzern veröffentlichten Plattformen.
Technisch gesehen scheint die Seite eher ein einfach indexiertes IPFS-Verzeichnis als eine vollständige Anwendung zu sein und mehrere HTML-Dateien direkt offenzulegen. Die Server-IP wird zu Cloudflare-Infrastruktur in Kanada aufgelöst, und der Registrar ist ebenfalls Cloudflare. Ein bemerkenswerter Punkt ist, dass Reputationssysteme die URL trotz der begrenzt sichtbaren Inhalte markiert haben, was auf frühere Missbrauchsmeldungen oder die Erkennung von mit diesem Pfad verbundenem phishingbezogenem Seitenverhalten hindeuten könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?