ton-keeper.pages.dev
Kategorie: Information Technology, Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von ton-keeper.pages.dev
Diese Website scheint sich als eine werbliche Landingpage für Tonkeeper zu präsentieren, eine Kryptowährungs-Wallet, die mit The Open Network (TON) verbunden ist. Der Seitentitel und die sichtbaren Inhalte heben ein „Airdrop“-Angebot hervor und fordern Besucher dazu auf, eine Wallet zu verbinden, um Token zu beanspruchen, was darauf hindeutet, dass die Website darauf ausgelegt ist, Kryptowährungsnutzer anzuziehen, die an Wallet-Diensten, Token-Ansprüchen oder Werbeaktionen interessiert sind.
Die Domain selbst wird auf einer pages.dev-Subdomain gehostet und nicht auf der primären tonkeeper.com-Domain, auf die in den Seitenressourcen verwiesen wird. Basierend auf dem Branding, der Wortwahl und den Kategoriedaten scheint die Website als technologie- oder kryptowährungsbezogene Seite positioniert zu sein, sie könnte jedoch auch versuchen, die Tonkeeper-Marke nachzuahmen oder sich deren Vertrauensvorschuss zunutze zu machen, anstatt eine offizielle, markeneigene Präsenz zu sein.
Sicherheitsbewertung für ton-keeper.pages.dev
Mehrere Scan-Signale deuten auf Vorsicht hin. Zum Zeitpunkt dieses Scans stuften 4 von 91 Sicherheits-Engines die Seite als auffällig ein, wobei mehrere Erkennungen sie als phishingbezogen beschrieben. Darüber hinaus ähnelt die Domain stark der Tonkeeper-Marke, während sie über eine Hosting-Subdomain eines Drittanbieters betrieben wird, und die Seite fordert Nutzer deutlich dazu auf, eine Kryptowährungs-Wallet zu verbinden, um einen Airdrop zu beanspruchen. Diese Kombination könnte mit Wallet-leerenden oder auf das Abgreifen von Zugangsdaten ausgerichteten Taktiken übereinstimmen, wie sie häufig bei kryptobezogenem Betrug zu sehen sind.
Gleichzeitig waren einige unterstützende Prüfungen zum Zeitpunkt dieses Scans unauffällig: Der Malware-Scan identifizierte keine als auffällig markierten Dateien, und große Bedrohungsdatenbanken sowie Blacklist-Prüfungen meldeten die Domain nicht. Saubere Blacklist-Ergebnisse wiegen jedoch mehrere phishingorientierte Erkennungen und das risikoreiche Verhaltensmuster, für die Beanspruchung eines Airdrops eine Wallet-Verbindung anzufordern, nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.0 bereitgestellt und verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft. Die Domain ist seit mehreren Jahren registriert, verwendet Cloudflare-Nameserver, und ihr DNSSEC-Status scheint unsigniert zu sein.
Aus technischer Sicht ist die Seite schlank aufgebaut, und der Scan fand nur eine geringe Anzahl von Dateien ohne als auffällig markierte Malware-Artefakte. Die Verwendung einer gehosteten Subdomain anstelle einer offenbar primären Markendomain könnte jedoch in Verbindung mit phishingbezogenen Erkennungen und Aufforderungen zur Wallet-Verbindung ein bedeutsameres Problem darstellen als die grundlegende Konfiguration der Transportsicherheit.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?