home-en-desktop.zapier.app
Kategorie: Information Technology
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von home-en-desktop.zapier.app
Die Domain home-en-desktop.zapier.app scheint eher eine auf Zapier's App-Building-Infrastruktur gehostete Seite zu sein als eine eigenständige Unternehmensdomain. Basierend auf dem Seitentitel und den sichtbaren Inhalten präsentiert sie sich als Informationsseite über Ledger Live, eine Anwendung zur Verwaltung von Kryptowährungs-Wallets, die mit Ledger-Hardware-Wallets verbunden ist. Der Inhalt beschreibt die Verwaltung von Krypto-Portfolios, die Konnektivität von Wallets und Sicherheitsfunktionen, was auf eine Landingpage mit Finanz- oder Kryptowährungsbezug hindeutet.
Gleichzeitig scheint das Benennungsmuster der Domain nicht mit Ledger's primärer Markendomain übereinzustimmen, und die Seite wird von einer auf zapier.app gehosteten Subdomain eines Drittanbieters ausgeliefert. Diese Kombination kann auf eine benutzerdefinierte Landingpage, Kampagnenseite oder möglicherweise eine inoffizielle Seite hinweisen, die über eine gehostete Plattform für Geschäftsanwendungen erstellt wurde. Die verfügbaren Kategorien stufen sie allgemein als Informationstechnologie und gehostete Geschäftsanwendungen ein, was mit der zugrunde liegenden Hosting-Umgebung übereinstimmt, für sich genommen jedoch die Legitimität der Inhalte mit Ledger-Bezug nicht bestätigt.
Sicherheitsbewertung für home-en-desktop.zapier.app
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 5 von 92 Sicherheits-Engines markiert, und es lag ein Eintrag in einer Bedrohungsdatenbank vor. Darüber hinaus scheint der Seiteninhalt auf Ledger Live Bezug zu nehmen, verwendet dabei jedoch eine zapier.app-Subdomain statt einer Domain, die direkt mit Ledger verbunden zu sein scheint. Diese Ähnlichkeit kann auf eine Look-alike-Seite hindeuten, die darauf abzielt, eine bekannte Kryptowährungsmarke nachzuahmen, was ein häufiges Muster bei Kampagnen zum Diebstahl von Zugangsdaten und zur gezielten Ansprache von Wallets ist.
Ein Malware-Scan meldete außerdem einen generischen verdächtigen Befund in einer JavaScript-Ressource und markierte mehrere interne Links, darunter einen login-bezogenen Pfad. Generische heuristische Erkennungen können manchmal Fehlalarme erzeugen, in diesem Fall gehen sie jedoch mit mehreren phishing-orientierten Erkennungen durch Sicherheits-Engines und einem Problem der Markenabweichung in den sichtbaren Inhalten einher. Die Domain ist mehr als drei Jahre alt und einige Blacklist-Quellen waren unauffällig, was die Unsicherheit leicht verringert, aber diese Faktoren überwiegen die Phishing-Signale nicht.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Nutzer, die eine offizielle Seite mit Bezug zu Ledger erwarten.
Technische Beschreibung
Die Website wird auf Vercel-Infrastruktur gehostet und verwendet von Zapier gehostete Assets und Schnittstellen, mit einem gültigen Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war. Die Domain verwendet Name.com als Registrar, existiert seit 2022 und verweist auf Vercel-Nameserver. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Aus Sicherheitsperspektive liegen die Hauptbedenken nicht bei der TLS-Konfiguration, sondern bei den Signalen auf Anwendungsebene: mehrere Erkennungen durch Sicherheits-Engines, eine phishing-orientierte Vertrauensbewertung und eine verdächtige JavaScript-Datei, die vom Malware-Scan gemeldet wurde. Die Verwendung einer gehosteten Subdomain für eine Seite mit Bezug zu einem bekannten Kryptowährungsprodukt kann zudem das Risiko einer Identitätsnachahmung erhöhen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?