nftbancusportal.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von nftbancusportal.pages.dev
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die als "BANC Token | Members" gebrandet ist. Basierend auf dem Seitentitel, dem Text auf der Seite und dem Screenshot präsentiert sie sich als Token-Claim-Portal für das BANC-Ökosystem und bietet Besuchern die Möglichkeit, BANC-Token über mehrere Blockchain-Netzwerke einschließlich ETH/BSC, Solana und TRON zu "claimen". Die Seite verweist außerdem auf auf bancus.io gehostete Assets und nutzt gängige Webressourcen wie Tailwind CSS, Logo-Dateien und eingebettete Media-Thumbnails.
Die Website wird über eine pages.dev-Subdomain bereitgestellt, was darauf hindeutet, dass sie wahrscheinlich über eine statische Hosting-Plattform bereitgestellt wird, anstatt über eine eigenständige gebrandete Domain zu laufen. Dieses Setup kann für legitime Prototypen und Kampagnenseiten verwendet werden, wird aber auch häufig für kurzlebige Werbe- oder Wallet-Interaktionsseiten genutzt. Auf Grundlage der verfügbaren Inhalte scheint der Betreiber die Website als mit einem Krypto-Token-Projekt verbunden darzustellen, wobei die Scandaten jedoch keine offizielle Beziehung zwischen dieser pages.dev-Subdomain und dem in den Seiten-Assets referenzierten Dienst mit Bancus-Branding unabhängig verifizieren.
Sicherheitsbewertung für nftbancusportal.pages.dev
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 13 von 91 Security-Engines markiert, wobei die Erkennungen sie im Allgemeinen eher als phishingbezogen denn als konventionellen Malware-Host einstufen. Der Screenshot zeigt außerdem einen Krypto-Claim-Ablauf, der Nutzer dazu auffordert, sich über mehrere Chains hinweg zu verbinden oder zu interagieren, was ein Muster ist, das häufig mit Wallet-Draining- oder Credential-Harvesting-Kampagnen verbunden ist, wenn es über inoffizielle Landingpages präsentiert wird.
Gleichzeitig wurden beim Malware-Scan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien identifiziert, und die geprüften Blacklist-Datenbanken wurden zum Zeitpunkt der Überprüfung als sauber gemeldet. Diese sauberen Ergebnisse überwiegen nicht den phishingbezogenen Konsens mehrerer Engines, deuten aber darauf hin, dass die Besorgnis eher mit täuschendem Seitenverhalten, Identitätsvortäuschung oder betrügerischer Wallet-Interaktion zusammenhängen könnte als mit herunterladbaren Malware-Payloads.
Die Verwendung einer generischen Hosting-Subdomain anstelle einer primären gebrandeten Domain erhöht in Kombination mit dem starken Phishing-Konsens mehrerer Security-Engines und der Token-Claim-Aufmachung das Risiko erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.47.122 gehostet und präsentiert ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und dessen Ablauf auf August 2026 datiert ist. Der Webserver wird als Cloudflare identifiziert, und die Domain verwendet Cloudflare-Nameserver. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus technischer Sicht wirkt die Seite eher wie eine leichtgewichtige gehostete Landingpage als wie eine vollständige Anwendung, mit einer kleinen Anzahl gescannter Dateien und ohne markierte iframes. Externe Ressourcen umfassen JavaScript-Dateien auf demselben Host, Medien von bancus.io und einen workers.dev-Endpunkt. Zwar ist gültiges HTTPS vorhanden, dies bestätigt jedoch nur verschlüsselten Transport und begründet für sich genommen keine Legitimität. Das technische Hauptproblem ist hier nicht eine TLS-Schwäche, sondern die Kombination aus gehosteter Landingpage-Infrastruktur und phishingbezogenen Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?