forge-eth.compiller.me
Kategorie: Cryptocurrency
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von forge-eth.compiller.me
Die Website scheint sich als „FORGE ETH“ zu präsentieren, eine webbasierte Ethereum-Smart-Contract-Entwicklungsumgebung. Basierend auf dem Screenshot und dem Seitentitel bietet sie einen Code-Editor im Browser, Solidity-bezogene Werkzeuge, Terminalausgaben und Verweise auf Wallet-Integrationen wie MetaMask und Trust Wallet. Ihr angegebener Zweck scheint die Erstellung, das Testen und die Bereitstellung von Smart Contracts auf Ethereum und anderen EVM-kompatiblen Netzwerken zu sein.
Basierend auf dem Domainnamen und dem Branding auf der Seite scheint es sich hierbei nicht um ein offizielles, etabliertes Ethereum-Entwicklerportal zu handeln, sondern vielmehr um ein separates Projekt, das auf einer Subdomain von compiller.me gehostet wird. Der Betreiber wird in den bereitgestellten Scandaten über allgemeine Verweise auf der Seite wie ein „FORGE ETH Team“ hinaus nicht eindeutig identifiziert, sodass Eigentümerschaft und organisatorische Trägerschaft anhand der verfügbaren Informationen nicht unabhängig belegt sind.
Sicherheitsbewertung für forge-eth.compiller.me
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Warnsignale. Sie wurde von 3 von 91 Sicherheits-Engines markiert, mit Erkennungen im Zusammenhang mit Phishing und verdächtigem spamähnlichem Verhalten, während umfassendere Blacklist- und Bedrohungsdatenbank-Prüfungen keine Einträge zeigten. Der Malware-Scan identifizierte keine schädlichen Dateien in den untersuchten Inhalten, aber das schließt für sich genommen das Abgreifen von Zugangsdaten oder auf Wallets abzielendes Verhalten nicht aus, insbesondere bei einer Website, die offenbar mit Kryptowährungs-Tools und Browser-Wallets interagiert.
Zusätzlicher Kontext erhöht die Unsicherheit. Die Domain ist mit 23 Tagen sehr neu, hat kein etabliertes Traffic-Ranking und verwendet eine Subdomain-Struktur anstelle einer klar etablierten eigenständigen Markendomain. Die Seite verweist außerdem auf Skripte mit Namen wie „privatekey-provider.js“, „metamask.js“ und „origin-spoof.js“, die harmlose interne Bezeichnungen sein können, aber auf einer kryptowährungsbezogenen Website durchaus eine zusätzliche Prüfung rechtfertigen könnten, da sie auf Funktionen im Zusammenhang mit Wallets, Schlüsseln oder der Herkunftsbehandlung hindeuten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie Wallet-Verbindungen, Seed-Phrasen oder private Schlüssel anfordert.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über HTTPS bereitgestellt, was dazu beiträgt, den Datenverkehr während der Übertragung zu verschlüsseln, obwohl die genaue Protokollversion im Scan nicht angegeben wurde. Sie wird unter der IP-Adresse 5.61.63.82 gehostet, Berichten zufolge hinter nginx/1.18.0 auf Ubuntu, wobei das Hosting IROKO Networks Corporation in Manchester, United Kingdom zugeschrieben wird.
Aus Sicht der Domain-Sicherheit ist die Domain neu registriert, verwendet GoDaddy-Nameserver, und DNSSEC scheint unsigniert zu sein. In den bereitgestellten Prüfungen wurden keine Treffer in DNS-basierten Blocklisten gemeldet. Während die TLS-Konfiguration funktionsfähig zu sein scheint, bedeutet die Kombination aus einer sehr kürzlichen Registrierung, unsigniertem DNSSEC und einer auf Kryptowährungen ausgerichteten Oberfläche, dass das technische Vertrauen als begrenzt betrachtet werden sollte, bis der Betreiber und der Ruf des Dienstes besser etabliert sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?