logid359-hlga.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von logid359-hlga.blogspot.com
Diese Domain ist eine auf Blogspot gehostete Seite, die offenbar ein Angebot für Cryptocurrency-Staking unter Coinbase-Branding präsentiert. Der Seitentitel lautet "Staking", und der sichtbare Inhalt bewirbt ein "Coinbase Staking Portfolio", fordert Besucher auf, eine E-Mail-Adresse einzugeben, und wirbt mit Renditen wie bis zu 20% Gewinn sowie einem Bonus für die erste Einzahlung. Auf Grundlage des Screenshots und des Seitentexts scheint die Website darauf ausgelegt zu sein, Nutzerinformationen zu sammeln oder Besucher in einen crypto-bezogenen Anmeldeablauf zu leiten.
Obwohl der zugrunde liegende Host zur Blogger-Plattform von Google gehört, scheint die spezifische Subdomain selbst keine offizielle Coinbase-Eigenschaft zu sein. Das Benennungsmuster "logid359-hlga.blogspot.com" wirkt generisch und steht offenbar in keinem Zusammenhang mit dem etablierten Branding von Coinbase, was auf eine Drittanbieter-Seite hindeuten könnte, die eine kostenlose Veröffentlichungsplattform nutzt, statt auf einen legitimen Unternehmensdienst.
Sicherheitsbewertung für logid359-hlga.blogspot.com
Diese Seite zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 14 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstufen. Der Screenshot zeigt außerdem Coinbase-Branding auf einer Blogspot-Subdomain, die offenbar keine offizielle Coinbase-Domain ist, was auf eine Look-alike-Seite hindeuten könnte, die dazu bestimmt ist, eine bekannte Cryptocurrency-Plattform nachzuahmen. Diese Kombination erhöht die Wahrscheinlichkeit von Zugangsdatendiebstahl oder Finanzbetrug erheblich.
Der Malware-Scan meldete außerdem eine verdächtige Script-Ressource, obwohl dieser Befund generisch erscheint und für sich genommen mit geringerer Sicherheit verbunden ist. Unabhängig davon ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, was ein schwächeres Signal ist und für sich allein keine schädlichen Website-Inhalte belegt. Wichtiger ist, dass die im Scan gezeigten großen inhaltsorientierten Blacklist-Datenbanken zum Zeitpunkt des Scans unauffällig waren, dies jedoch den Phishing-Konsens über mehrere Engines hinweg und das sichtbare Muster der Markenimitation nicht aufwiegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und auf Google-Infrastruktur mit dem GSE-Webserver und Google-Nameservern gehostet. Da sie die Blogspot/Blogger-Plattform nutzt, scheint das in WHOIS angegebene hohe Registrierungsalter die übergeordnete Domain blogspot.com widerzuspiegeln und nicht die Vertrauenswürdigkeit der spezifischen Unterseite. Die Geolokalisierung der Server-IP verweist auf Mountain View, United States.
DNSSEC scheint unsigniert zu sein. Allein aus dem Zertifikatsstatus ist kein wesentliches Problem bei der Transportsicherheit ersichtlich, aber gültiges HTTPS auf einer großen Hosting-Plattform sollte nicht als Nachweis von Legitimität betrachtet werden. Das technische Hauptproblem liegt hier nicht im Hosting-Stack selbst, sondern in der offensichtlichen Nutzung einer kostenlos gehosteten Subdomain zur Darstellung von gebrandeten Cryptocurrency-Login-Inhalten, die möglicherweise nicht zu dem behaupteten Dienst gehören.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?