trustwallet.com-two-factor-authentication12.ao.yesixrq.com
Kategorie: Spam
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von trustwallet.com-two-factor-authentication12.ao.yesixrq.com
Diese Domain scheint sich als eine Trust Wallet-bezogene Seite darzustellen, indem sie den Titel "Trust Wallet" verwendet und eine visuelle Oberfläche nutzt, die auf das Zurücksetzen einer alten Seed Phrase verweist. Auf Grundlage des Seiteninhalts und der Domainstruktur scheint sie dazu bestimmt zu sein, einen Support- oder Kontowiederherstellungsablauf für eine Kryptowallet nachzuahmen, anstatt als eigenständige Informationswebsite zu fungieren.
Der Hostname ähnelt stark der bekannten Marke Trust Wallet, platziert diesen Markennamen jedoch innerhalb einer längeren Subdomain-Zeichenfolge. Der Screenshot der Seite zeigt ein minimales Formular mit einem einzigen Zweck, das den Besucher auffordert, die Anzahl der Wörter für ein Zurücksetzen der Seed Phrase auszuwählen, was mit Ködern zum Abgreifen von Zugangsdaten oder zur Wallet-Wiederherstellung übereinstimmt, wie sie häufig in Kryptowährungs-Phishing-Kampagnen zu sehen sind.
In den Scandaten gibt es keinen Hinweis darauf, dass es sich um eine offizielle Trust Wallet-Domain handelt. Die Domain ist sehr neu, in großen Traffic-Listen nicht platziert und scheint auf generischer gemeinsam genutzter Infrastruktur gehostet zu werden, statt auf klar zuordenbarer offizieller Markeninfrastruktur.
Sicherheitsbewertung für trustwallet.com-two-factor-authentication12.ao.yesixrq.com
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 23 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing-, betrugs-, spam- oder malwarebezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starkes Indiz für versuchten Diebstahl von Zugangsdaten oder Wallet-Informationen ist.
Die Domain ähnelt außerdem stark trustwallet.com und könnte eine Lookalike-Domain sein, die darauf ausgelegt ist, das Vertrauen in diese Marke auszunutzen. Diese Sorge wird durch den Screenshot verstärkt, der eine "Trust Wallet"-Oberfläche zeigt, die zu Aktionen im Zusammenhang mit Seed Phrases auffordert. Im Kontext von Kryptowährungen sind Anfragen im Zusammenhang mit Seiten zur Wiederherstellung oder zum Zurücksetzen von Seed Phrases besonders sensibel, da sie zum Erfassen von Wallet-Wiederherstellungsinformationen verwendet werden können. Die Domain ist erst 43 Tage alt, hat kein etabliertes Traffic-Ranking, und eine Blockliste für Mail-Reputation führt auch die IP-Adresse, was einen kleineren zusätzlichen Warnhinweis darstellt.
Obwohl ein Malware-Scan meldete, dass bei seinem Dateiscan keine markierten Dateien gefunden wurden, wird dieses unauffälligere Ergebnis hier durch den breiteren Multi-Engine-Konsens, den Social-Engineering-Eintrag, die Markenähnlichkeit und den Seiteninhalt selbst aufgewogen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein bestätigt keine Legitimität. Der Server scheint Apache auf einer von Fasthosts Internet Limited in London, Vereinigtes Königreich, gehosteten IP auszuführen. Die Domain verwendet die Nameserver ns1.sslwhm.online und ns2.sslwhm.online.
Aus Sicht der Domain-Sicherheit ist die Registrierung sehr neu und DNSSEC ist nicht signiert. Die Kombination aus einer neu erstellten Domain, generischem Hosting, fehlendem DNSSEC und einem markenähnlichen Hostnamen kann zum Zeitpunkt dieses Scans mit wegwerfbarer Phishing-Infrastruktur vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?