monetary.coin999.vip
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von monetary.coin999.vip
Die Domain monetary.coin999.vip scheint eine Login-Seite mit Kryptowährungsbezug zu hosten. Basierend auf dem Screenshot präsentiert sie sich mit Coinbase-Branding und fordert Besucher auf, sich mit E-Mail- oder Telefon-Zugangsdaten anzumelden. Das Seitendesign ist minimal und fast vollständig auf die Eingabe von Zugangsdaten ausgerichtet, statt auf umfassendere Informationen zu Produkt, Unternehmen oder Support.
Der Domainname selbst scheint nicht mit der offiziellen Webpräsenz übereinzustimmen, die typischerweise mit Coinbase verbunden ist, und die Website wird unter einer Subdomain von coin999.vip gehostet statt unter einer erkennbaren Unternehmensdomain. Basierend auf den verfügbaren Inhalten und dem Benennungsmuster könnte diese Seite dazu bestimmt sein, Nutzer anzuziehen, die nach Zugang zu Kryptowährungskonten suchen, anstatt einen vollständigen eigenständigen Finanzdienst bereitzustellen, der unter einer klar identifizierten Geschäftseinheit betrieben wird.
Sicherheitsbewertung für monetary.coin999.vip
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Der Screenshot zeigt außerdem eine Login-Seite mit Coinbase-Branding auf einer nicht zugehörigen Domain, was auf einen Versuch hindeuten könnte, eine bekannte Kryptowährungsplattform nachzuahmen und Zugangsdaten von Nutzern zu sammeln.
Zusätzliche Scandaten verstärken die Bedenken. Die Domain ist mit 11 Tagen sehr neu, hat kein etabliertes Traffic-Ranking, und ein Malware-Scan meldete verdächtige Elemente in mehreren lokalen Dateien und Links. Eine Prüfung gegen eine Bedrohungsdatenbank zeigte ebenfalls einen Eintrag, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt; auch wenn dieser allein IP-basierte Eintrag ein schwächeres Signal wäre, tritt er hier zusammen mit umfassenderen phishingbezogenen Erkennungen auf.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einem etablierten Zertifikatsanbieter ausgestellt wurde, und wird über Cloudflare-Infrastruktur bereitgestellt, mit Nameservern, die auf Cloudflare verweisen, und einer Server-IP im Bereich 188.114.96.0. Ein gültiges Zertifikat weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch nicht, dass der Betreiber oder die Seiteninhalte vertrauenswürdig sind. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht ist die Domain neu registriert, verwendet eine gemeinsam genutzte Reverse-Proxy/CDN-Konfiguration und enthält mehrere markierte interne Assets sowie verdächtige URL-Muster, die während des Scans identifiziert wurden. Die Kombination aus kürzlicher Registrierung, markenbezogenen Login-Inhalten und verdächtigen Datei-/Link-Befunden könnte zum Zeitpunkt dieses Scans Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?