ndaxogln.webflow.io
Kategorie: Hosting, Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von ndaxogln.webflow.io
Diese Website scheint eine bei Webflow gehostete Seite zu sein, die sich als NDAX-Login- oder Landingpage für eine kanadische Kryptowährungs-Handelsplattform präsentiert. Der Seitentitel, das Branding und der Text auf der Seite beziehen sich auf den Kauf, Verkauf und Handel von Krypto-Assets in Kanada, und das visuelle Design ahmt eher die Startseite eines Finanzdienstleisters oder einer Krypto-Börse nach als eine persönliche oder informative Website.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um die primäre NDAX-Domain, sondern um eine auf webflow.io gehostete Subdomain. Inhalt und Metadaten deuten darauf hin, dass sie möglicherweise versucht, Nutzer anzuziehen, die nach Zugang zu einem NDAX-Konto oder nach Dienstleistungen für den Kryptowährungshandel suchen. Die Seite scheint keinen unabhängigen Betreiber auszuweisen, und die Nutzung von Drittanbieter-Hosting in Kombination mit NDAX-Branding kann darauf hindeuten, dass es sich nicht um ein offizielles Unternehmenseigentum handelt.
Sicherheitsbewertung für ndaxogln.webflow.io
Diese Domain wurde zum Zeitpunkt dieses Scans von 20 von 91 Sicherheits-Engines markiert, wobei mehrere Quellen sie als Phishing- oder betrugsbezogen einstuften. Mehrere Web-Klassifizierungsanbieter kategorisierten sie ebenfalls als Phishing- oder finanzdienstleistungsbezogen, und die Seite präsentiert sich visuell als NDAX-Login-Seite, obwohl sie auf einer webflow.io-Subdomain statt auf einer erkennbaren primären Markendomain gehostet wird. Diese Kombination kann auf einen Versuch hindeuten, eine bekannte Kryptowährungsplattform nachzuahmen.
Der Malware-Scan erkannte in der begrenzten Menge der gescannten Ressourcen keine schädlichen Dateien, doch das wiegt die umfassenderen phishingbezogenen Erkennungen nicht auf. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch zusätzliche Vorsicht nahelegt. Die Seite verweist außerdem auf eine weitere verdächtig wirkende externe Login-ähnliche Domain, was die Besorgnis weiter erhöhen kann. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von Google Trust Services ausgestellt wurde, und wird über die Cloudflare-Infrastruktur unter der IP-Adresse 104.18.36.248 bereitgestellt, wobei das Hosting Toronto, Kanada, zugeordnet ist. DNS verwendet Cloudflare-Nameserver, und DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus technischer Sicht weist das Vorhandensein von HTTPS auf verschlüsselte Übertragung hin, doch Verschlüsselung allein belegt keine Legitimität. Die Domain selbst ist eine ältere webflow.io-Property, was mitunter eher auf eine langjährige Eigentümerschaft an der Plattform als auf das Alter des spezifischen Seiteninhalts hindeuten kann. Das technische Hauptproblem ist hier nicht die TLS-Konfiguration, sondern die offensichtliche Diskrepanz zwischen den gebrandeten Finanzdienstleistungsinhalten und der auf einer Drittanbieter-Subdomain gehosteten Seite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?