opalcapsule.live
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von opalcapsule.live
opalcapsule.live scheint eine kürzlich registrierte Website zu sein, die eine mit Interactive Brokers gebrandete Anmeldeseite präsentiert und den Seitentitel „IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited.“ verwendet. Den beobachteten Inhalten zufolge wird sie nicht als unabhängige Informationsseite unter dem Namen opalcapsule.live betrieben, sondern scheint das Branding und die Anmeldeerfahrung des Finanzhandelsunternehmens Interactive Brokers nachzuahmen.
Der Screenshot zeigt ein Formular für Benutzername und Passwort neben dem Branding von Interactive Brokers und Verweisen auf IBKR-Produkte und -Dienstleistungen. Auf Grundlage der verfügbaren Seiteninhalte und Metadaten scheint die Website Besucher dazu auffordern zu sollen, Kontozugangsdaten oder andere sensible Informationen einzugeben, während sie den Eindruck erweckt, mit Interactive Brokers verbunden zu sein, dessen offizielle Domain interactivebrokers.com ist.
Sicherheitsbewertung für opalcapsule.live
Diese Website scheint eine Phishing-Seite zu sein, die Interactive Brokers imitiert und Besucher auffordert, sich anzumelden oder sensible Angaben zu machen. Die Domain selbst stimmt nicht mit der offiziellen Domain von Interactive Brokers überein, während das sichtbare Branding, der Seitentitel und das Anmeldeformular dem Unternehmen stark ähneln. Mehrere Anbieter von Web-Klassifizierungen stufen die Website als Phishing, Spam, betrugsbezogen oder neu registriert ein, was die Bedenken erheblich verstärkt.
Zum Zeitpunkt dieses Scans wurde die Domain von 15 Sicherheits-Engines markiert, und Blacklist-Prüfungen ergaben einen zusätzlichen Eintrag mit Bezug zu Schadsoftware/Phishing. Die Domain ist außerdem erst wenige Tage alt, was ein häufiger Risikofaktor bei kurzlebigen Phishing-Aktivitäten ist. Obwohl der Malware-Scan keine schädlichen Dateien erkannte und die Website ein gültiges TLS-Zertifikat verwendet, wiegen diese Punkte die stärkeren Phishing-Indikatoren nicht auf. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen ist dies ein schwächeres Signal, trägt aber dennoch zu einer geringfügigen Vorsicht bei.
Auf Grundlage dieser Ergebnisse kann diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's-Encrypt-Zertifikat ausgeliefert, das Ende Januar 2027 abläuft. Sie scheint hinter einer Cloudflare-Infrastruktur zu liegen, mit Cloudflare-Nameservern und einer von Cloudflare gehosteten IP-Adresse. Die Antwort des Webservers verweist auf Cloudflare-Ressourcen, und der Hosting-Standort wurde als Toronto, Kanada, ermittelt.
Aus Sicht der Domain-Sicherheit ist die Domain äußerst neu, und DNSSEC scheint nicht signiert zu sein. Die Verwendung eines gültigen Zertifikats und eines weit verbreiteten Reverse-Proxy-Dienstes kann dazu beitragen, dass die Website überzeugender wirkt; keiner dieser Faktoren sollte jedoch als Beweis für ihre Legitimität betrachtet werden. Beim begrenzten Seitenscan zum Zeitpunkt der Analyse wurden keine schädlichen Dateien oder Iframes erkannt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?