jupi.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von jupi.pages.dev
Die Domain jupi.pages.dev scheint eine Webseite zu hosten, die thematisch auf Jupiter ausgerichtet ist, ein Ökosystem für dezentrale Finanzen und den Handel mit Kryptowährungen. Der Seitentitel und die sichtbaren Inhalte präsentieren sie als „Jupiter | The Home of Onchain Finance“, mit Bereichen für Swapping, Perpetuals, Lending, Portfolio-Tools und Rewards. Der Screenshot bewirbt ausdrücklich einen „Active Staking Rewards“-Claim-Ablauf und fordert Besucher dazu auf, eine Wallet zu verbinden, um die Berechtigung zu prüfen.
Auf Grundlage der Seiten-Assets und ausgehenden Verweise scheint die Website Branding- und Navigationselemente zu übernehmen, die mit dem legitimen jup.ag-Ökosystem verbunden sind, einschließlich Links zu offiziell wirkenden Jupiter-Ressourcen und Community-Seiten. Sie wird jedoch auf einer pages.dev-Subdomain statt auf der primären Markendomain gehostet, was darauf hindeutet, dass es sich um eine unabhängig veröffentlichte Seite und nicht um eine offizielle Jupiter-Präsenz handeln könnte.
Die Website scheint auf Nutzer von Kryptowährungen abzuzielen, insbesondere auf diejenigen, die an Staking-Rewards und Wallet-verbundenen DeFi-Diensten interessiert sind. Da Krypto-Belohnungs-Claim-Seiten häufig in Social-Engineering-Kampagnen verwendet werden, rechtfertigt die Kombination aus Wallet-Aufforderungen, Reward-Botschaften und markenähnlicher Darstellung eine sorgfältige Prüfung.
Sicherheitsbewertung für jupi.pages.dev
Diese Domain wurde zum Zeitpunkt dieses Scans von 11 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschreiben. Die Seite ähnelt außerdem stark dem Branding der bekannten Webpräsenz von Jupiter und verlinkt auf jup.ag-Ressourcen, während sie unter jupi.pages.dev statt unter der Haupt-Markendomain betrieben wird. Diese Ähnlichkeit kann auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, eine legitime Kryptowährungsplattform nachzuahmen.
Der Inhalt der Seite fordert Besucher auf, eine Wallet zu verbinden, um Staking-Rewards zu prüfen und zu beanspruchen, was ein häufiges Muster in Krypto-Phishing-Kampagnen ist. Obwohl der Malware-Scan keine markierten Dateien identifiziert hat und große Blacklist-Datenbanken für bösartige Inhalte zum Zeitpunkt dieses Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt. Dieser Eintrag allein ist ein schwächeres Signal, erscheint hier jedoch zusammen mit erheblichen Multi-Engine-Phishing-Erkennungen und einer markenähnlichen Darstellung.
Insgesamt deuten die Scan-Ergebnisse und das Verhalten der Seite auf ein erhöhtes Risiko für Besucher hin, insbesondere für alle, die erwägen, eine Kryptowährungs-Wallet zu verbinden. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über Cloudflare-Infrastruktur von der IP-Adresse 172.66.44.92 ausgeliefert, wobei das Hosting auf Grundlage verfügbarer IP-Daten Kanada zugeordnet wird. Die Domain ist eine pages.dev-Subdomain und verwendet Cloudflare-Nameserver. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht zeigte die Seite im bereitgestellten Scan keine markierten Dateien oder bösartigen iframes, und externe Links wurden vom Malware-Crawler nicht markiert. Gültiges HTTPS und renommiertes Hosting belegen jedoch für sich genommen keine Legitimität, insbesondere bei Phishing-Seiten, die auf gemeinsam genutzten Veröffentlichungsplattformen gehostet werden. Das zentrale technische Problem hier ist die Diskrepanz zwischen dem offensichtlichen Jupiter-Branding und der nicht primären Hosting-Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?