tech-suite.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von tech-suite.pages.dev
Die Domain tech-suite.pages.dev scheint eine Landingpage mit dem Thema „Trezor Suite“ zu hosten und sich als Download-Seite für Kryptowallet-Software zu präsentieren, die mit Trezor-Hardware-Wallets verbunden ist. Der Screenshot zeigt Branding, Navigationslinks wie Home, Features, About und Download sowie eine auffällige Call-to-Action-Schaltfläche, die Besucher dazu auffordert, die Software zu beziehen.
Basierend auf dem Seitentitel, den sichtbaren Inhalten und dem Hosting-Muster scheint dies keine offizielle primäre Markendomain zu sein. Stattdessen scheint es sich um eine Seite zu handeln, die auf einer Shared-Hosting-Subdomain unter pages.dev bereitgestellt wird, die häufig für das Hosting statischer Websites verwendet wird. Die Inhalte deuten auf einen dienstleistungsbezogenen Bezug zu Kryptowährungen hin, aber der Domainname und der Hosting-Kontext können darauf hindeuten, dass es sich eher um eine inoffizielle oder möglicherweise nachahmende Seite als um eine verifizierte, vom Anbieter betriebene Website handelt.
Sicherheitsbewertung für tech-suite.pages.dev
Mehrere Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge hinsichtlich dieser Website. Sie wurde von 11 von 94 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Der Seiteninhalt scheint sich außerdem auf Trezor Suite zu beziehen, während die Seite unter tech-suite.pages.dev statt unter einer offensichtlich offiziellen Trezor-eigenen Domain betrieben wird, was darauf hindeuten kann, dass versucht wird, einer legitimen Download-Seite für Kryptowallets zu ähneln.
Obwohl ein Malware-Scan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien erkannt hat, verringert das das Phishing-Risiko nicht wesentlich. Phishing-Seiten stützen sich häufig auf irreführendes Branding, das Abgreifen von Zugangsdaten, den Diebstahl von Wallet-Seeds oder bösartige Download-Aufforderungen, ohne dass statische Dateien zwangsläufig leicht erkennbare Malware enthalten. Das Fehlen von Blacklist-Einträgen in einigen Datenbanken und das Vorhandensein von gültigem HTTPS sollten ebenfalls nicht als Nachweis von Legitimität gewertet werden, insbesondere bei einer gehosteten Seite auf einer gemeinsam genutzten Plattform.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen. Nutzer sollten besonders vorsichtig sein, wenn sie auf dieser Seite Software herunterladen, Wallet-Zugangsdaten eingeben oder Wiederherstellungsphrasen angeben.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt und wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.46.239 gehostet, wobei auch die Nameserver an Cloudflare delegiert sind. Der Zertifikatsstatus scheint zum Zeitpunkt des Scans gültig zu sein, und die Seite wird auf der Plattform pages.dev gehostet, die häufig für die Bereitstellung statischer Inhalte verwendet wird. Die Domain selbst ist etwa 5 Jahre alt, was älter ist als viele kurzlebige Phishing-Domains, aber dieses Alter allein bestätigt nicht die Legitimität der aktuellen Inhalte.
Aus Sicht der Sicherheitslage scheint DNSSEC nicht signiert zu sein, und die Nutzung einer Shared-Hosting-Plattform kann die Zuordnung erschweren. In den bereitgestellten begrenzten Ergebnissen des Malware-Scans wurden keine schädlichen Dateien, markierten externen Links oder iframes identifiziert, aber die stärkere Sorge gilt hier dem Risiko von Social Engineering oder Identitätsnachahmung und nicht einer offensichtlichen Auslieferung von Exploits.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?