start-live-io.created.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von start-live-io.created.app
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die sich als "Ledger Live App" präsentiert und Software zur Verwaltung digitaler Vermögenswerte bewirbt. Das Seitenlayout, das Branding und der Text deuten darauf hin, dass sie sich an Nutzer richtet, die nach einer Krypto-Wallet oder einer Anwendung zur Portfolioverwaltung suchen, mit Aufforderungen zum Herunterladen von Software und Verweisen auf den Kauf, Tausch und die Absicherung von Kryptowährung.
Basierend auf dem Seitentitel, dem sichtbaren Branding und dem Screenshot scheint die Website auf das bekannte Ledger-Ökosystem Bezug zu nehmen, anstatt unter einer offiziellen, Ledger-eigenen Domain zu betrieben zu werden. Sie wird auf einer Subdomain von created.app gehostet und über die Vercel-Infrastruktur bereitgestellt, was auf eine schnell bereitgestellte Werbe- oder Imitations-Landingpage statt auf eine primäre Unternehmenswebsite hindeuten könnte.
Sicherheitsbewertung für start-live-io.created.app
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder bösartig einstufen, und zusätzliche Prüfungen gegen Bedrohungsdatenbanken umfassten Einträge im Zusammenhang mit Phishing und bösartigen Inhalten. Die Seite scheint außerdem die Marke Ledger Live zu imitieren, während sie eine nicht zugehörige Domain verwendet, was mit einem täuschend ähnlichen Phishing-Setup übereinstimmen könnte, das darauf abzielt, Nutzer von Kryptowährungen anzulocken.
Der Malware-Scan meldete außerdem verdächtige Befunde auf der Seite und den zugehörigen Ressourcen, obwohl einige dieser Erkennungen eher generische heuristische Bezeichnungen als benannte Malware-Familien zu sein scheinen. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Zusammengenommen mit der Abweichung beim Branding, dem Fehlen eines etablierten Traffic-Rankings und dem sehr niedrigen veröffentlichten Vertrauenswert deuten diese Befunde auf ein erhebliches Risikoniveau hin.
Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat und wird auf Vercel-Infrastruktur unter der IP-Adresse 216.150.16.65 gehostet, wobei Vercel-Nameserver konfiguriert sind. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain-Registrierungsdaten weisen auf ein Erstellungsdatum im Jahr 2023 und ein Ablaufdatum im Jahr 2027 hin.
Aus Sicherheitsperspektive sollte HTTPS allein nicht als Nachweis für Legitimität betrachtet werden. Die Scan-Daten zeigen verdächtige oder bösartige Klassifizierungen, die die Seite und verlinkte Assets betreffen, und die Website scheint auf einen gehosteten Frontend-Stack mit JavaScript und per CDN bereitgestellten Ressourcen zu setzen. Die Kombination aus markenbezogenen Inhalten auf einer nicht offiziellen Domain und Phishing-Erkennungen durch mehrere Engines ist hier das zentrale technische Problem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?