xiaoqianbaoguanwanggw.com.cn
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von xiaoqianbaoguanwanggw.com.cn
Diese Website scheint sich als die offizielle Seite für „小钱包“ (Xiao Qian Bao) zu präsentieren, eine chinesischsprachige Wallet für digitale Vermögenswerte und Plattform für Kryptowährungszahlungen. Auf Grundlage des Seitentitels, der Meta-Beschreibung und des Inhalts der Startseite behauptet sie, die Speicherung mehrerer Währungen, Vermögensverwaltung, Überweisungen, Zahlungsfunktionen sowie sicherheitsorientierte Wallet-Funktionen wie Cold-Hot-Trennung, Berechtigungsisolierung und Risikokontrollen anzubieten.
Die Startseite ist wie eine werbliche Landingpage für ein Krypto-Wallet-Produkt aufgebaut, mit Abschnitten zu Kernvorteilen, USDT-Verwaltung, Multi-Plattform-Unterstützung, Vermögensverwaltung und Zahlungskomfort. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, und der Domainname selbst ist relativ lang und stimmt nicht offensichtlich mit einer weithin bekannten offiziellen Markendomain überein, was eine unabhängige Überprüfung der Eigentümerschaft erschweren kann.
Auf Grundlage der bereitgestellten Inhalte und Klassifizierungen lässt sich diese Website am ehesten als ein dienstleistungsbezogenes Angebot im Zusammenhang mit Kryptowährungen beschreiben, das offenbar eine digitale Wallet oder Plattform zur Verwaltung digitaler Vermögenswerte an chinesischsprachige Nutzer vermarktet.
Sicherheitsbewertung für xiaoqianbaoguanwanggw.com.cn
Mehrere Web-Klassifizierungsquellen stufen diese Domain als Phishing- oder betrugsbezogen ein, und 14 von 91 Sicherheits-Engines haben sie während des Scans markiert. Darüber hinaus zeigte der Malware-Scan eine markierte Skriptdatei (nb.js) an und wies einen bösartigen Bedrohungsgrad zu, obwohl kein spezifischer Name einer Malware-Familie angegeben wurde. Zusammengenommen deuten diese Signale darauf hin, dass die Website ein erhöhtes Risiko darstellen könnte, anstatt nur einen einzelnen isolierten heuristischen Alarm widerzuspiegeln.
Auch der Seiteninhalt wirft kontextbezogene Bedenken auf, da sie sich als Kryptowährungs-Wallet und Plattform für digitale Vermögenswerte präsentiert, eine Kategorie, die häufig für den Diebstahl von Zugangsdaten, das Abgreifen von Wallet-Seeds und betrügerische Anlage- oder Zahlungssysteme missbraucht wird. Zwar waren einige Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig, doch kann die Abdeckung von Blacklists neu eingerichteten Phishing-Seiten hinterherhinken, und ein unauffälliger Blacklist-Status wiegt den hier erkennbaren breiteren Multi-Engine-Phishing-Konsens nicht auf.
Der mit diesem Scan veröffentlichte Trust Score beträgt 5/100, was mit dem breiteren Erkennungsmuster übereinstimmt. Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das am 2026-07-22 abläuft, und sie scheint von nginx unter der IP-Adresse 154.194.136.116 bereitgestellt zu werden. Das Hosting wird Starbow Ltd in Chai Wan, Hong Kong zugeschrieben. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass es keinen zusätzlichen DNS-Integritätsschutz durch DNSSEC-Validierung gibt.
Aus technischer Sicht sollte das Vorhandensein von TLS allein nicht als Vertrauenssignal gewertet werden, da auch Phishing-Seiten üblicherweise gültige Zertifikate verwenden. Der Scan vermerkte außerdem eine markierte JavaScript-Datei auf der Domain, und die Domain ist in Tranco nicht gelistet, was auf eine begrenzte etablierte Webpräsenz hindeuten kann. WHOIS-Erstellungs- und Ablaufdetails waren in den bereitgestellten Daten nicht verfügbar, was die Transparenz hinsichtlich der Domainhistorie verringert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?