krf.cc
Kategorie: Cryptocurrency
Behoben? Lassen Sie krf.cc in 3 Schritten neu prüfen
Jede Sicherheits-Engine entscheidet selbst über ihr Urteil, und die meisten prüfen eine Website wenige Tage nach einer Anfrage erneut. Beginnen Sie, sobald die Website sauber ist.
- 1Sicherstellen, dass es weg istEntfernen Sie eingeschleusten Code, aktualisieren Sie die Website-Software und ändern Sie die Admin-Passwörter.
- 2Die 5 Engines um erneute Prüfung bittenalphaMountain.ai, Chong Lua Dao, Forcepoint ThreatSeeker, Fortinet und Gridinsoft markieren die Website, und nur sie können ihre Markierungen entfernen. Bereinigen Sie zuerst die Website und bitten Sie dann jede davon um eine erneute Prüfung.
- 3Melden Sie uns, dass es behoben istFechten Sie diese Bewertung an und wählen Sie „Problem wurde behoben“. Nachdem Sie Ihre E-Mail bestätigt haben, prüft ein Mitarbeiter sie, meist innerhalb von 1-2 Werktagen.
Schritte 1-3 sind kostenlos
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von krf.cc
krf.cc scheint eine auf Kryptowährungen ausgerichtete Website zu sein, die unter dem Namen "GLOBE X" auftritt. Basierend auf dem Screenshot der Startseite bewirbt sie Investitionen in digitale Vermögenswerte mit Marketingsprache wie "Invest Smarter Not Harder" und fordert Besucher zur Registrierung auf. Der sichtbare Inhalt deutet eher auf eine Plattform für Krypto-Einblicke, Handel oder die Kontoeröffnung hin als auf eine allgemeine Informationsseite.
Die Domain selbst ist kurz und weist nicht eindeutig auf ein etabliertes Unternehmen oder eine Organisation hin. Öffentlich sichtbare Scandaten liefern keinen verifizierten Betreibernamen, und der Seitentitel "【New message】" ist teilweise nicht mit dem auf der Seite gezeigten Branding vereinbar. Das Vorhandensein vieler sprachspezifischer login-bezogener URLs deutet darauf hin, dass die Website möglicherweise so strukturiert ist, dass sie mehrsprachige Anmelde- oder Registrierungsseiten bereitstellt, was bei internationalen Finanz- oder Krypto-Plattformen üblich ist, aber auch bei weniger transparenten Angeboten vorkommen kann.
Sicherheitsbewertung für krf.cc
Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 5 von 91 Sicherheits-Engines markiert, wobei die Erkennungen allgemein mit Phishing, bösartiger Aktivität oder spambezogenem Verhalten in Verbindung standen. Darüber hinaus stufte der Malware-Scan zahlreiche login- und kontobezogene Seiten als bösartig ein, darunter mehrsprachige Pfade, die mit Registrierungs- oder Anmeldeabläufen verknüpft sind. Diese Ergebnisse sind besorgniserregender als eine einzelne isolierte Heuristik, da sie mehrere Seiten betreffen und mit der kontoorientierten Struktur der Website übereinstimmen.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Große inhaltsorientierte Bedrohungsdatenbanken meldeten die Domain zum Zeitpunkt dieses Scans nicht, was ein relativierender Faktor ist, aber die IP-Adresse der Domain war auf einer mail-reputation-Blocklist aufgeführt. Diese Art von Eintrag ist ein schwächeres Signal als direkte Phishing- oder Malware-Listings, erhöht aber dennoch die Vorsicht. Die Website ist außerdem in großen Traffic-Daten trotz ihres älteren Domain-Alters nicht gerankt, und die Kombination aus Branding und Seitentitel könnte zusätzliche Prüfung rechtfertigen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das am 2026-08-30 abläuft. Sie scheint von nginx auf einem AWS EC2-Host in Frankfurt, Deutschland, unter Verwendung der IP-Adresse 63.179.73.97 bereitgestellt zu werden. Die Domain ist relativ alt, wurde 2014 erstellt und über Amazon Registrar registriert, was mitunter eher auf ein langlebigeres Asset als auf eine Wegwerf-Domain hindeuten kann.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Obwohl das TLS-Zertifikat gültig ist, begründet das allein keine Vertrauenswürdigkeit. Das auffälligere technische Problem in diesem Scan ist die Häufung markierter login-bezogener Seiten und markierter externer Skriptverweise, was zum Zeitpunkt der Analyse auf verdächtiges Seitenverhalten oder verdächtige Inhalte hindeuten kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?