logahontezor.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von logahontezor.gitbook.io
Diese URL scheint eine auf GitBook gehostete Seite zu sein, die sich als Trezor-Anmeldung oder Einrichtungsanleitung für Nutzer in den USA präsentiert. Der Seitentitel, die Metadaten und die sichtbaren Inhalte verweisen auf Trezor-Hardware-Wallets, Krypto-Sicherheit, Wallet-Zugriff, PIN-Eingabe und Identitätsprüfung, was darauf hindeutet, dass die Seite versucht, das Onboarding und den Kontozugriff für Kryptowährungs-Wallets nachzuahmen oder zu thematisieren.
Basierend auf dem Hosting-Muster scheint der Inhalt nicht auf der primären Marken-Domain von Trezor betrieben zu werden, sondern stattdessen auf einer Subdomain von gitbook.io, einer Plattform zur Veröffentlichung von Dokumentationen. Das Seitenlayout ähnelt eher einem Dokumentations- oder Hilfeartikel als einem offiziellen Produktportal, und die Markenbezüge deuten darauf hin, dass sie möglicherweise auf Nutzer abzielt, die nach Informationen zur Trezor-Anmeldung oder zum Wallet-Zugriff suchen.
Die Domain selbst ist Teil der breiteren gitbook.io-Plattform, einem etablierten Dokumentationsdienst, aber diese spezifische Unterseite scheint eher von Nutzern veröffentlichter Inhalt als ein offizielles Unternehmenseigentum zu sein. In diesem Fall deuten das Inhaltsthema und die Benennung stark auf eine Seite im Zusammenhang mit Kryptowährungs-Wallets hin, die möglicherweise versucht, Trezor-Nutzer anzuziehen.
Sicherheitsbewertung für logahontezor.gitbook.io
Mehrere Sicherheitssignale geben bei dieser Seite zum Zeitpunkt dieses Scans Anlass zur Sorge. Sie wurde von 7 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Seite als Phishing oder anderweitig bösartig beschreiben. Darüber hinaus verwendet der sichtbare Inhalt Trezor-Branding und auf Anmeldung ausgerichtete Formulierungen, während er auf einer Dokumentationsplattform eines Drittanbieters und nicht auf einer scheinbar offiziellen Trezor-Domain gehostet wird, was auf einen Imitationsversuch abzielen auf Kryptowährungsnutzer hindeuten kann.
Gleichzeitig stimmten nicht alle Scan-Quellen überein: Der Malware-Dateiscan meldete keine markierten Dateien, und große Blacklist-Datenbanken für bösartige Inhalte in den bereitgestellten Daten meldeten zum Zeitpunkt dieses Scans keine Einträge. Allerdings ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch erhöht die Kombination aus Phishing-Erkennungen durch mehrere Engines und Branding, das mit dem Hosting-Ort unvereinbar erscheint, das Risiko erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.64.147.209 ausgeliefert. Die Hosting-Umgebung scheint sich für die Auslieferung auf Cloudflare zu stützen, während der Inhalt selbst über GitBook veröffentlicht wird. DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten offenbar nicht von einer DNSSEC-Validierung profitieren.
Aus technischer Sicht wurden im bereitgestellten Malware-Scan keine schädlichen Dateien oder markierten externen Links identifiziert, und es waren keine iframes vorhanden. Die Hauptsorge scheint hier jedoch eher Missbrauch auf Inhaltsebene oder eine Phishing-artige Imitation als die Auslieferung von Exploits zu sein. Die Nutzung einer Veröffentlichungsplattform eines Drittanbieters für eine Seite, die auf Wallet-Anmeldung und Identitätsprüfung verweist, kann besondere Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?