polymarket-android-app-page.info
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von polymarket-android-app-page.info
Die Domain polymarket-android-app-page.info scheint sich als eine Seite im Zusammenhang mit einer Android-App für Polymarket zu präsentieren, einer bekannten Plattform für Prognosemärkte und mit Bezug zu Kryptowährungen. Auf Grundlage der Domain-Bezeichnung zielt sie wahrscheinlich darauf ab, Nutzer anzuziehen, die nach einem Download einer mobilen Anwendung oder einer Landingpage suchen, die mit dieser Marke verbunden ist. Der sichtbare Seiteninhalt ist minimal und zeigt einen generischen Splash-Screen mit einem React-Logo und nur sehr wenig erläuterndem Text.
Sicherheitsbewertung für polymarket-android-app-page.info
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Risikoindikatoren auf. Sie wurde von 4 von 91 Sicherheits-Engines markiert, darunter Erkennungen wie Phishing, Malware und verdächtige/spambezogene Klassifizierungen. Darüber hinaus ist die Domain mit nur 2 Tagen extrem neu, hat kein etabliertes Traffic-Ranking und verwendet einen markenbezogenen Namen, der so interpretiert werden könnte, dass er einer offiziellen Polymarket-Android-App-Seite ähneln soll. Diese Kombination kann mit Look-alike- oder Imitationsmissbrauch vereinbar sein, insbesondere wenn die Seite selbst nur sehr wenige legitime identifizierende Informationen bereitstellt.
Gleichzeitig waren einige Prüfungen unauffällig: Der Malware-Scan identifizierte keine markierten Dateien, und große Bedrohungsdatenbanken sowie Blacklist-Prüfungen erkannten zum Zeitpunkt dieses Scans keine Bedrohungen. Saubere Datei- und Blacklist-Ergebnisse wiegen jedoch die Erkennungen durch mehrere Engines, die sehr aktuelle Registrierung und den spärlichen Seiteninhalt nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einem etablierten Zertifikatsanbieter ausgestellt wurde, und der Datenverkehr wird über die Cloudflare-Infrastruktur geleitet, wobei auch die Nameserver dort gehostet werden. Die Server-IP wird zu Cloudflare aufgelöst, und der beobachtete Hosting-Standort ist Toronto, Kanada. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Sicht wirkt die Seite schlank und verweist auf eine kleine Anzahl externer Ressourcen, darunter eine Manifest-Datei und Domains von Drittanbieterdiensten. Die Webserver-Software und Protokolldetails wurden in den Scandaten nicht identifiziert. Die wichtigsten technischen Bedenken beziehen sich nicht auf das Zertifikat, sondern vielmehr auf die sehr aktuelle Erstellung der Domain, den minimalen Inhalt und die von mehreren Sicherheits-Engines festgestellten Reputationssignale.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?