welcome-trust-auth.typedream.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von welcome-trust-auth.typedream.app
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die als eine „Official Trust Wallet“-Website präsentiert wird. Der Screenshot zeigt Branding, Navigation und Download-Aufforderungen, die mit einem Krypto-Wallet-Produkt verbunden sind, während die Metadaten der Seite darauf hinweisen, dass sie auf Typedream erstellt wurde, einer gehosteten Plattform zum Erstellen von Websites. Die Domain selbst, welcome-trust-auth.typedream.app, scheint keine offensichtlich primäre Unternehmensdomain der auf der Seite gezeigten Marke zu sein.
Auf Grundlage der sichtbaren Inhalte und Klassifizierungsdaten scheint die Website auf Nutzer abzuzielen, die sich für digitale Wallets, Web3 und die Verwaltung von Kryptowerten interessieren. Die Wortwahl im Domainnamen („welcome“, „trust“ und „auth“) könnte auf einen Onboarding- oder Authentifizierungsablauf hindeuten, was in Phishing-Szenarien relevant sein kann, wenn eine Seite einen bekannten Finanz- oder Krypto-Dienst imitiert.
Die Website scheint über eine Infrastruktur betrieben zu werden, die mit einem gehosteten Subdomain-Dienst verbunden ist, und nicht über eine eigenständige Marken-Domain. Das weist für sich genommen nicht auf Missbrauch hin, ist in diesem Fall jedoch bemerkenswert, weil sich die Seite visuell als Markenoberfläche eines Finanzdienstes präsentiert, während sie eine Subdomain eines Drittanbieters verwendet.
Sicherheitsbewertung für welcome-trust-auth.typedream.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine inhaltsorientierte Bedrohungsdatenbank die Domain auf, während Seitentitel und Screenshot sie als „Official Trust Wallet“-Seite darstellen, obwohl sie auf einer Typedream-Subdomain und nicht auf einer offenbar offiziellen Marken-Domain gehostet wird.
Die Seite zeigt außerdem mehrere Merkmale, die häufig mit Seiten zur Erfassung von Zugangsdaten oder mit auf Wallets abzielenden Imitationsseiten verbunden sind: gebrandete Krypto-Wallet-Visuals, Download- oder Onboarding-Aufforderungen und ein Domainname, der vertrauensbezogene und authentifizierungsbezogene Begriffe kombiniert. Obwohl der Malware-Scan keine bestätigten schädlichen Dateien meldete, sind seine generischen Funde verdächtiger Objekte bei zahlreichen Seiten-Assets Signale mit geringerer Sicherheit und hier weniger wichtig als der breitere Phishing-Konsens. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal ist, aber nicht der Hauptgrund zur Besorgnis.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; Hosting- und Reverse-Proxy-Infrastruktur scheinen über Cloudflare bereitgestellt zu werden. Auch die Nameserver verweisen auf Cloudflare, und die Server-IP wird auf Grundlage verfügbarer Daten Kanada zugeordnet. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht scheint die Seite eine moderne JavaScript-gesteuerte Website zu sein, die auf Typedream/Next.js-artigen Assets basiert und über eine gehostete Subdomain ausgeliefert wird. Das Vorhandensein von HTTPS ist positiv für die Transportverschlüsselung, sollte jedoch nicht als Nachweis der Legitimität gewertet werden. Die erheblichere Sorge ist die Diskrepanz zwischen der gebrandeten Präsentation als Finanzdienst und der von einem Drittanbieter gehosteten Subdomain, zusammen mit den starken Phishing-Erkennungen durch mehrere Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?