moonshot-listing-ajx.netlify.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von moonshot-listing-ajx.netlify.app
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die unter der Marke „Vote to List — Powered by Moonshot“ auftritt. Basierend auf dem Seitentitel, dem Screenshot und den sichtbaren Inhalten präsentiert die Website eine Token-Abstimmungsoberfläche für einen Solana-basierten Vermögenswert namens „nunu“ und zeigt einen Vertragsausschnitt, Live-artige Abstimmungszahlen sowie Aufforderungen, eine Wallet zu verbinden oder an einer Listing-Entscheidung teilzunehmen. Das Design deutet eher auf eine werbliche Microsite als auf eine breit angelegte Informationswebsite hin.
Die Website wird über eine Netlify-Subdomain bereitgestellt und verwendet moderne Frontend-Assets, die mit einer JavaScript-Webanwendung verbunden sind. Der Betreiber ist in den bereitgestellten Scandaten über das auf der Seite selbst sichtbare Branding „Moonshot“ hinaus nicht eindeutig identifiziert, sodass Eigentümerschaft und offizielle Zugehörigkeit allein auf Grundlage dieses Scans nicht unabhängig bestätigt werden können. Praktisch betrachtet scheint die Seite auf Kryptowährungsnutzer ausgerichtet zu sein, die möglicherweise dazu veranlasst werden sollen, mit einem Wallet-verbundenen Abstimmungsablauf zu interagieren.
Sicherheitsbewertung für moonshot-listing-ajx.netlify.app
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Domain. Sie wurde von mehreren Web-Klassifizierungsanbietern als phishing- oder betrugsbezogen eingestuft, und 15 von 91 Sicherheits-Engines markierten sie, wobei die meisten Erkennungen auf phishing-artige Aktivitäten hindeuteten. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Zwar identifizierte ein separater Malware-Scan keine infizierten Dateien und meldete überwiegend ein generisches heuristisches Muster, doch dieses unauffälligere Ergebnis wird hier durch den breiteren phishingbezogenen Konsens über mehrere Engines hinweg aufgewogen.
Auch der Seiteninhalt entspricht einem Muster mit höherem Risiko, das häufig bei Kryptowährungsbetrug zu sehen ist: eine eigenständige werbliche Abstimmungsseite, auf Wallets ausgerichtete Teilnahmesprache, Token-Branding und Dringlichkeit rund um Listing oder Belohnungen. Die Website wird auf einer legitimen Cloud-/Web-Plattform gehostet und verwendet gültiges HTTPS, aber diese Faktoren verringern das Phishing-Risiko für sich genommen nicht, da missbräuchliche Seiten ebenfalls auf seriöser Infrastruktur bereitgestellt werden können.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wird auf Netlify-Infrastruktur gehostet, die von AWS EC2 in Frankfurt, Deutschland, unterstützt wird, und präsentiert ein gültiges TLS-Zertifikat, das von DigiCert ausgestellt wurde und im März 2027 abläuft. Die im Scan gezeigten Web-Assets weisen auf eine moderne JavaScript-Anwendung hin, einschließlich statischer Chunk-Pfade im Stil von Next.js und Frontend-Ressourcen. Die Domain selbst ist eine Netlify-Subdomain und keine eigenständige Apex-Domain, was bei schnell bereitgestellten Landingpages und Kampagnen-Microsites üblich ist.
WHOIS-Daten zeigen, dass die zugrunde liegende registrierte Domain seit mehreren Jahren existiert, aber dieses Alter bezieht sich auf den Registrierungskontext der Parent-Domain und begründet nicht notwendigerweise Vertrauen in diese spezifische Subdomain-Seite. DNSSEC scheint unsigniert zu sein. Im Dateiscan wurden keine direkten Malware-Payloads markiert, aber die umfassenderen Phishing-Erkennungen und der Eintrag in der Bedrohungsdatenbank sind zum Zeitpunkt der Analyse die bedeutenderen technischen Sicherheitsbedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?