trust-walletsupportsdesk.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von trust-walletsupportsdesk.vercel.app
Diese Domain scheint sich als Trust Wallet-Supportportal darzustellen, mit einem Layout im Stil eines Help-Centers, kryptowährungsbezogenen Themen zur Fehlerbehebung und Branding-Elementen, die mit Wallet-Support in Verbindung stehen. Der Seitentitel, die sichtbaren Inhalte und die verlinkten Ressourcen deuten darauf hin, dass sie so gestaltet ist, dass sie einer Kundensupport-Wissensdatenbank für Nutzer ähnelt, die Hilfe bei Übertragungen, Wiederherstellungsphrasen, Transaktionen und der Meldung von Betrug suchen.
Allerdings ist der Hostname eine Subdomain auf vercel.app und keine offizielle primäre Domain im Besitz von Trust Wallet. Er verweist außerdem auf legitime Trust Wallet-bezogene Assets und Support-Ressourcen, was auf einen Versuch hindeuten könnte, ein etabliertes Kryptowährungs-Supporterlebnis nachzuahmen oder zu spiegeln, anstatt als unabhängiger Dienst zu agieren. Auf Grundlage der Domainbenennung und der Seitendarstellung scheint diese Website auf Kryptowährungsnutzer abzuzielen, die Unterstützung für Wallets suchen.
Sicherheitsbewertung für trust-walletsupportsdesk.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften, und mehrere Web-Klassifizierungsquellen sie ebenfalls als Phishing- oder finanzdienstleistungsbezogen kategorisierten. Der Seiteninhalt ähnelt stark dem Support-Branding von Trust Wallet, verwendet dabei jedoch eine Subdomain eines Drittanbieter-Hostings, was mit einer täuschend ähnlichen Support-Seite vereinbar sein könnte, die darauf abzielt, sensible Informationen von Kryptowährungsnutzern zu erfassen.
Der Malware-Scan hat während dieses spezifischen Crawls keine schädlichen Dateien identifiziert, aber das wiegt die umfassenderen phishingbezogenen Erkennungen und das starke Muster der Nachahmung im Domainnamen und Seitendesign nicht auf. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf der Infrastruktur von Vercel gehostet und wird in den Vereinigten Staaten zur IP-Adresse 64.29.17.3 aufgelöst. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint, aber Verschlüsselung allein bestätigt nicht, dass der Betreiber legitim ist. DNSSEC scheint unsigniert zu sein.
Die Seite lädt mehrere Ressourcen von Drittanbietern und verweist auf Domains, die mit Trust Wallet, Analysen, Chat-Widgets und Content-Delivery-Netzwerken verbunden sind. Die Verwendung einer Vercel-Subdomain anstelle einer offiziellen Markendomain kann in Verbindung mit Phishing-Erkennungen durch mehrere Sicherheits-Engines ein erhebliches technisches Vertrauensproblem darstellen, auch wenn beim Scan der Seite keine schädlichen Dateien markiert wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?