faq-trezo-or-hard-ware-walle-t.typedream.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von faq-trezo-or-hard-ware-walle-t.typedream.app
Diese Domain scheint sich als eine mit Trezor gebrandete Website für Kryptowährungs-Hardware-Wallets darzustellen und verwendet Seitentitel sowie Branding auf der Seite, die mit Trezor-Produkten und der Speicherung von Krypto-Assets verbunden sind. Der Screenshot zeigt eine produktähnliche Navigation, werbliche Aussagen zur Krypto-Sicherheit und eine Handlungsaufforderung zum Erwerb einer Wallet, was auf einen Versuch hindeutet, einen offiziellen Hardware-Wallet-Storefront oder eine Support-Seite nachzuahmen.
Der Hostname selbst ist jedoch eine ungewöhnliche Subdomain auf typedream.app und nicht eine primäre Markendomain, und die Metadaten weisen darauf hin, dass die Seite auf einer generischen Site-Builder-Plattform erstellt wurde. Auf Grundlage der Domainstruktur, des Brandings und des Seiteninhalts scheint die Website eine inoffizielle Seite zu sein, die möglicherweise versucht, eine bekannte Marke für Kryptowährungs-Wallets nachzuahmen, anstatt als klar gekennzeichnetes unabhängiges Unternehmen aufzutreten.
Sicherheitsbewertung für faq-trezo-or-hard-ware-walle-t.typedream.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus ähnelt die Seite stark dem Trezor-Branding, verwendet jedoch eine nicht zugehörige typedream.app-Subdomain, was auf eine Look-alike-Website hindeuten kann, die darauf abzielt, das Vertrauen von Nutzern zu gewinnen, die den legitimen Anbieter von Hardware-Wallets suchen.
Der Malware-Dateiscan hat in den beprobten Inhalten keine markierten Dateien identifiziert, aber das wiegt die umfassenderen phishingbezogenen Erkennungen und das starke Muster der Nachahmung, das in Domain und Screenshot sichtbar ist, nicht auf. Blacklist-Prüfungen für große Datenbanken zu Inhaltsbedrohungen waren zum Zeitpunkt dieses Scans ansonsten unauffällig, obwohl die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist geführt wird, was ein schwächeres sekundäres Signal ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wird über Cloudflare-Infrastruktur geroutet und wird zu einer Cloudflare-IP-Adresse in Kanada aufgelöst. Ihre Nameserver verweisen ebenfalls auf Cloudflare, während die Seiten-Assets auf eine moderne JavaScript-Website hindeuten, die über einen gehosteten Website-Builder erzeugt wurde. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht die Legitimität.
DNSSEC scheint unsigniert zu sein, sodass aus den bereitgestellten Daten kein zusätzlicher Schutz der DNS-Integrität ersichtlich ist. Die Kombination aus einer gebrandeten, auf Kryptowährungen ausgerichteten Seite, die auf einer generischen Subdomain-Plattform gehostet wird, zusammen mit Phishing-Erkennungen durch mehrere Engines, ist ein bemerkenswertes technisches Problem, auch wenn die beprobten Dateien selbst während des Malware-Scans nicht markiert wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?