introduction-leger-wolat.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von introduction-leger-wolat.pages.dev
Diese URL scheint eine loginbezogene Seite zu hosten, die als ein „Ledger Wallet“-Zugangsportal auf einer pages.dev-Subdomain präsentiert wird. Der Seitentitel und die sichtbaren Inhalte deuten darauf hin, dass sie versucht, Benutzerzugangsdaten für einen Kryptowallet-Dienst zu erfassen, mit einem einfachen Anmeldeformular, das eine E-Mail-Adresse und ein Passwort anfordert. Auf Grundlage des angezeigten Brandings scheint sich die Seite auf Ledger, eine bekannte Marke für Kryptowährungs-Hardware-Wallets, zu beziehen, anstatt eine unabhängige Informationsseite darzustellen.
Die Domain selbst scheint keine offizielle Ledger-eigene Domain zu sein. Stattdessen wird sie als Subdomain auf einer statischen Hosting-Plattform gehostet, die für legitime Projekte genutzt werden kann, aber auch häufig für die schnelle Bereitstellung temporärer Seiten verwendet wird. Die Kombination aus Kryptowährungs-Branding, einem Formular zur Eingabe von Zugangsdaten und Phishing-Klassifizierungen durch Dritte deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, eine legitime Wallet-Login-Erfahrung nachzuahmen.
Aus den bereitgestellten Scandaten waren keine umfassenderen Website-Inhalte, Unternehmensdetails, Support-Informationen oder üblichen Geschäftsseiten ersichtlich. Auf Grundlage der verfügbaren Metadaten und des Screenshots scheint es sich hierbei eher um eine eng fokussierte Seite zum Erfassen von Zugangsdaten als um eine vollständige Website eines Kryptowährungsdienstes zu handeln.
Sicherheitsbewertung für introduction-leger-wolat.pages.dev
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 12 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus präsentiert sich die Seite visuell als „Ledger Wallet Login“-Bildschirm, verwendet dabei jedoch eine nicht zugehörige pages.dev-Subdomain, was auf einen Versuch hindeuten kann, einem legitimen Kryptowährungsdienst zu ähneln, ohne dessen offizielle Web-Domain zu verwenden.
Obwohl der Malware-Scan keine schädlichen Dateien identifizierte und die meisten Blacklist-Datenbanken zum Zeitpunkt der Überprüfung unauffällig waren, überwiegen diese Feststellungen in diesem Fall nicht die stärkeren Phishing-Indikatoren. Phishing-Seiten enthalten oft nur minimalen Code und lösen möglicherweise keine malware-spezifischen Erkennungen aus, insbesondere wenn ihr Hauptzweck eher das Abgreifen von Zugangsdaten als die Verbreitung von Malware ist. Der sehr niedrige Vertrauenswert, das auf Login ausgerichtete Design und die offensichtliche Nutzung einer Markenidentität Dritter tragen alle zu den Bedenken bei.
Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.47.100 gehostet. Die Domain verwendet Cloudflare-Nameserver und scheint in der pages.dev-Hosting-Umgebung bereitgestellt zu sein. Ein gültiges Zertifikat weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch nicht die Legitimität.
Die Domain ist ungefähr fünf Jahre alt, was mitunter Glaubwürdigkeit verleihen kann, aber in diesem Fall erscheinen die verdächtigen Inhalte auf einer gehosteten Subdomain, anstatt auf eine langjährige Markenlegitimität hinzuweisen. DNSSEC scheint unsigniert zu sein. In dem bereitgestellten Scan wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, was auf eine relativ einfache Seitenstruktur hindeutet, die mit einem leichtgewichtigen Phishing-Formular vereinbar ist.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?