exodulogjuiui.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von exodulogjuiui.gitbook.io
Diese URL scheint eine bei GitBook gehostete Seite zu sein, die als Dokumentation oder Informationsinhalt über eine „Exodus® Login“-Erfahrung präsentiert wird. Der Seitentitel, der Text in der Seitenleiste und eingebettete Bilder verweisen auf Exodus, eine Marke für Kryptowährungs-Wallets, während die Website selbst unter einer gitbook.io-Subdomain veröffentlicht ist und nicht unter einer offensichtlich offiziellen, markeneigenen Domain. Der sichtbare Inhalt liest sich eher wie werblicher oder erläuternder Text als wie eine standardmäßige Produkt-Homepage oder ein offizielles Support-Portal.
Basierend auf der Domainstruktur wird die Seite wahrscheinlich über die Veröffentlichungsplattform von GitBook von einem Dritten betrieben und nicht direkt über eine dedizierte Unternehmenswebsite. Das Benennungsmuster „exodulogjuiui“ scheint nicht eng mit einer typischen offiziellen Marken-Subdomain übereinzustimmen, und der Seiteninhalt scheint darauf ausgelegt zu sein, loginbezogenen Zugriff für einen Kryptowährungsdienst zu erörtern oder darzustellen. Angesichts der Scan-Klassifizierungen könnte diese Seite dazu bestimmt sein, die Marke Exodus nachzuahmen oder Vertrauen in sie auszunutzen.
Sicherheitsbewertung für exodulogjuiui.gitbook.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine auf Phishing fokussierte Bedrohungsdatenbank die URL auf, was ein stärkeres Warnsignal ist als allein eine allgemeine Heuristik. Obwohl der Malware-Scan keine infizierten Dateien meldete, ordnete er der Domain und mehreren internen Links eine verdächtige Heuristik mit geringer Vertrauenswürdigkeit zu.
Auch der Seiteninhalt gibt Anlass zur Sorge, weil er sich rund um das Branding „Exodus® Login“ auf einer bei GitBook gehosteten Subdomain präsentiert, die nicht als eine offensichtlich offizielle Webpräsenz dieser Marke erscheint. Eine solche Diskrepanz beim Branding kann mit Mustern zum Abgreifen von Zugangsdaten oder zur Markenimitation vereinbar sein, insbesondere im Kryptowährungsumfeld, in dem gefälschte Login-Seiten häufig sind. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal für sich genommen schwächer ist und nicht notwendigerweise den Inhalt der Website widerspiegelt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, wird durch Cloudflare-Infrastruktur vorgeschaltet und wird zu einer bei Cloudflare in Kanada gehosteten IP-Adresse aufgelöst. Als Webserver wird Cloudflare angegeben, und die Domain verwendet Cloudflare-Nameserver. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus Sicht der Sicherheitsbewertung sollte das Vorhandensein von HTTPS nicht als Nachweis von Legitimität betrachtet werden, da Phishing-Seiten ebenfalls häufig gültige Zertifikate verwenden. Die wichtigsten technischen Bedenken betreffen hier eher den Reputationsbereich als die Transportebene: Phishing-Erkennungen durch mehrere Engines, ein Eintrag in einer Phishing-Datenbank und eine verdächtige Nutzung von Branding auf einer von Dritten gehosteten Subdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?