humanity-revoke.xyz
Kategorie: Cryptocurrency
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von humanity-revoke.xyz
Die Domain humanity-revoke.xyz scheint sich als eine mit der Marke Humanity verbundene Landingpage für Kryptowährungen oder digitale Identität zu präsentieren. Der Seitentitel „Humanity for Humans – Prove You’re Real, Own Your Identity“ und die sichtbaren Navigationselemente wie Humans, Developers, Enterprises und The Protocol deuten auf ein Blockchain-, Identitätsverifizierungs- oder Web3-orientiertes Projekt hin. Der Screenshot zeigt außerdem Hinweise zu einem „Exploit Update“ und fordert Nutzer auf, „Revoke Approvals“ auszuführen – Formulierungen, die in Krypto-Ökosystemen häufig verwendet werden, wenn Nutzer aufgefordert werden, Smart-Contract-Berechtigungen zu trennen oder zu widerrufen.
Auf Grundlage des Seiteninhalts und der verlinkten Domains scheint die Website auf das legitime humanity.org-Ökosystem Bezug zu nehmen, wird jedoch auf einer separaten .xyz-Domain statt auf der primären Markendomain gehostet. Diese Trennung ist bemerkenswert, weil die Seite visuell einer offiziellen Projektkommunikationsseite ähnelt und Besucher zugleich zu einer sicherheitssensiblen Aktion lenkt. Praktisch betrachtet könnte eine solche Website dazu bestimmt sein, Nutzer über einen Vorfall im Protokoll zu informieren, oder sie könnte versuchen, ein bestehendes Krypto-Projekt nachzuahmen, um walletbezogene Aktionen zu beeinflussen.
Sicherheitsbewertung für humanity-revoke.xyz
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Warnindikatoren. Sie wurde von 3 von 91 Sicherheits-Engines markiert, darunter eine Phishing-Klassifizierung, während umfassendere Blacklist- und Bedrohungsdatenbank-Prüfungen keine Einträge im Zusammenhang mit bekannter Malware oder Phishing-Feeds erkannt haben. Der Malware-Scan selbst meldete keine markierten Dateien, und die referenzierten verdächtigen Domains waren nur mit allgemeinen heuristischen Bezeichnungen und nicht mit bestätigten Malware-Familien verbunden. Dennoch gibt die Kombination aus einer kleinen, aber nicht null liegenden Multi-Engine-Erkennungszahl und der walletbezogenen Aufforderung der Seite zu „revoke approvals“ Anlass zur Sorge.
Ein gewichtigeres Problem ist, dass die Domain einer offiziellen Kampagnen- oder Support-Seite für Humanity stark ähnelt, dabei jedoch eine separate, neu registrierte .xyz-Adresse verwendet. Der Screenshot scheint so gestaltet zu sein, dass er wie eine legitime, mit Humanity gebrandete Seite aussieht, und verweist in seinen verlinkten Ressourcen auf die offizielle Domain humanity.org. Im Kontext von Kryptowährungen können Seiten, die auf neu erstellten, ähnlich aussehenden Domains zu dringenden Wallet- oder Vertragsaktionen auffordern, ein erhöhtes Risiko darstellen, selbst wenn einige Scanner unauffällig bleiben.
Die Domain ist erst 4 Tage alt, hat kein etabliertes Traffic-Ranking und fordert Nutzer auf, eine sensible blockchainbezogene Aktion auszuführen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 bereitgestellt. Auch die Nameserver verweisen auf Cloudflare, was darauf hindeutet, dass der Betreiber ein gängiges CDN- und Reverse-Proxy-Setup verwendet. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus technischer Sicht gibt es im begrenzten Dateiscan keine starken Hinweise auf Malware-Auslieferung, und es wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Die sehr kürzliche Registrierung der Domain, die Verwendung einer generischen .xyz-Adresse anstelle der offenbar primären Markendomain und die Abhängigkeit von extern gehosteten Assets sind jedoch Faktoren, die zusätzliche Vorsicht rechtfertigen könnten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?