secure--sso-netcoins-com-cdn--oauth.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von secure--sso-netcoins-com-cdn--oauth.webflow.io
Diese Domain scheint eine mit Webflow erstellte Seite zu hosten, die sich als NetCoins-Login- oder Kontozugriffsportal präsentiert. Der Seitentitel und die Meta-Beschreibung verweisen auf das Einloggen, Trading, Überweisungen, Preisalarme und die Verwaltung von Krypto-Konten, während der Screenshot Branding und Marketingsprache zeigt, die mit Dienstleistungen für den Handel mit Kryptowährungen verbunden sind.
Die Struktur des Hostnamens ist ungewöhnlich und enthält mehrere markenähnliche und technische Begriffe wie "secure", "sso", "cdn" und "oauth" in Kombination mit "netcoins" unter einer webflow.io-Subdomain. Auf Grundlage der sichtbaren Inhalte und Klassifizierungen scheint die Seite auf Nutzer abzuzielen, die Zugang zu einem Finanz- oder kryptowährungsbezogenen Konto suchen, anstatt als eigenständige Informationswebsite zu dienen, die unter einer primären markeneigenen Domain betrieben wird.
Sicherheitsbewertung für secure--sso-netcoins-com-cdn--oauth.webflow.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Die Seite scheint außerdem ein Login oder Kontoportal einer Kryptowährungsplattform nachzuahmen, während sie eine Subdomain eines Drittanbieter-Hostings mit einem langen, markenbezogenen Hostnamen verwendet, was mit Mustern des Abgreifens von Zugangsdaten oder der Markenimitation vereinbar sein kann.
Der Malware-Scan erkannte in den begrenzt untersuchten Inhalten keine schädlichen Dateien, und große Datenbanken für bösartige Inhalte waren zum Zeitpunkt dieses Scans unauffällig. Dieses sauberere Ergebnis wird hier jedoch durch den Phishing-Konsens mehrerer Engines, die täuschend wirkende Domainstruktur und das Thema der Seite rund um Finanzkonten aufgewogen. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.64.151.8 bereitgestellt, wobei das Hosting auf Grundlage der verfügbaren Daten nach Kanada geolokalisiert ist. Die Domain verwendet Cloudflare-Nameserver, und DNSSEC scheint nicht signiert zu sein.
Aus technischer Sicht ist die Verwendung von HTTPS positiv, begründet für sich genommen jedoch keine Legitimität. Ein bemerkenswerter Punkt ist, dass die Seite auf einer webflow.io-Subdomain gehostet wird und nicht auf einer erkennbaren primären NetCoins-eigenen Domain, während der Hostname so aufgebaut ist, dass er sicherer Single-Sign-On- oder OAuth-bezogener Infrastruktur ähnelt. Diese Diskrepanz kann bei der Bewertung des Risikos einer Identitätsvortäuschung relevant sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?