helplists.blog
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von helplists.blog
helplists.blog scheint eine erst vor sehr kurzer Zeit erstellte Website zu sein, die sich als „Community-Abstimmungsseite“ im Zusammenhang mit CoinMarketCap präsentiert. Der Seitentitel und die Meta-Beschreibung verweisen auf eine Abstimmung über eine Listung, und der Screenshot zeigt eine minimalistische Landingpage, die Besucher dazu auffordert, auf eine Schaltfläche „Continue“ zu klicken, um zu einer angeblichen Abstimmungsseite zu gelangen.
Den sichtbaren Inhalten und verlinkten Ressourcen zufolge scheint die Website Branding und Verweise im Zusammenhang mit CoinMarketCap zu übernehmen, darunter Links zu CoinMarketCap-Seiten, sozialen Kanälen und Support-Ressourcen. Die Domain selbst lautet jedoch helplists.blog und nicht eine offizielle CoinMarketCap-Domain, und anhand der verfügbaren Seiteninhalte sind keine eindeutige Betreiberidentität, Unternehmensangaben oder ein unabhängiger Zweck der Website erkennbar.
Sicherheitsbewertung für helplists.blog
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Risikohinweise auf. Sie wurde von 8 Sicherheits-Engines markiert; mehrere Erkennungen beschreiben die Website als Phishing oder bösartig, und ein zusätzlicher Malware-Scan stufte eine JavaScript-Datei als verdächtig ein. Außerdem scheint die Seite auf eine bekannte Marke für Kryptowährungsinformationen zu verweisen, während sie unter einer nicht damit verbundenen Domain betrieben wird. Dies könnte auf eine Nachahmung hindeuten, die darauf abzielt, Vertrauen aufzubauen oder Besucher weiterzuleiten.
Weitere Umstände erhöhen die Vorsicht: Die Domain ist erst 7 Tage alt, hat kein etabliertes Traffic-Ranking, und die sichtbare Seite ist äußerst minimalistisch, während sie Nutzer dazu auffordert, zu einer „sicheren Abstimmungsseite“ weiterzugehen. Zwar ergaben die Prüfungen großer Bedrohungsdatenbanken und Sperrlisten zum Zeitpunkt dieses Scans keine Einträge, doch neu erstellte Phishing-Seiten können mitunter auftauchen, bevor sie von umfassenderen Sperrlisten erfasst werden. Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's-Encrypt-SSL-Zertifikat. Das bedeutet, dass der Datenverkehr zur Website während der Übertragung verschlüsselt sein könnte, doch dies allein weist nicht auf ihre Legitimität hin. DNSSEC scheint nicht signiert zu sein, die Nameserver werden über Cloudflare gehostet, und der Server wird zu einer IP-Adresse in Frankfurt am Main, Deutschland, aufgelöst, die mit Dedik Services Limited verbunden ist.
Der Webserver weist sich als SimpleHTTP/0.6 Python/3.10.12 aus. Dies ist eine ungewöhnliche Wahl für einen ausgefeilten, öffentlich zugänglichen Dienst und könnte auf eine schlanke oder vorübergehende Bereitstellung hindeuten. In Verbindung mit der sehr kürzlich erfolgten Registrierung der Domain und dem verdächtigen JavaScript-Befund scheint das Infrastrukturprofil zum Zeitpunkt dieses Scans relativ wenig vertrauenswürdig zu sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?