cbasemining.info
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von cbasemining.info
cbasemining.info scheint sich als eine Kryptowährungs- und Forex-Investmentplattform zu präsentieren, die unter der Marke "Coinbase Cryptomining" auftritt. Der Seitentitel, die Navigationselemente und der Screenshot deuten auf eine Website hin, die Kontoregistrierung, Einzahlungen, Auszahlungen und marktbezogene Dienste im Zusammenhang mit Krypto-Handel oder Mining anbietet. Sie bindet außerdem Markt-Widgets von Drittanbietern sowie gängige Webkomponenten wie Chat-, Karten- und CAPTCHA-Skripte ein.
Basierend auf dem Domainnamen und dem sichtbaren Branding versucht die Website möglicherweise, sich mit der bekannten Marke Coinbase in Verbindung zu bringen, während sie Mining- oder investmentähnliche Dienste bewirbt. Die Domain selbst ist keine offizielle Coinbase-Domain, und die Formulierungen auf der Seite kombinieren Kryptowährung, Forex und Auszahlungsversprechen in einer Weise, wie sie häufig auf Investmentseiten mit hohem Risiko zu sehen ist. In dem bereitgestellten Scan gibt es keine eindeutigen Hinweise auf einen legitimen Unternehmensbetreiber hinter der Website.
Sicherheitsbewertung für cbasemining.info
Diese Domain wurde zum Zeitpunkt dieses Scans von 10 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen auf phishingbezogene Bedenken hinweisen. Darüber hinaus wurde sie von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Der Domainname und das Branding auf der Seite ähneln stark der Marke Coinbase, verwenden jedoch eine andere Domain, was auf eine Nachahmer-Website hindeuten kann, die von der Markenbekanntheit profitieren soll.
Die Website ist außerdem relativ neu, in großen Traffic-Listings nicht platziert, und ihre IP-Adresse ist auf einer Mail-Reputations-Blocklist aufgeführt. Obwohl der Malware-Dateiscan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, überwiegt dieses Ergebnis nicht die umfassenderen phishingbezogenen Signale und die auf der Seite sichtbaren Branding-Bedenken.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, wird über nginx bereitgestellt und wird zu einer von Advin Services LLC in Miami, United States gehosteten IP-Adresse aufgelöst. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht die Legitimität des Dienstes oder Betreibers.
DNSSEC scheint unsigniert zu sein, und die Domain ist mit 337 Tagen relativ neu. Die Seite lädt mehrere Ressourcen von Drittanbietern, darunter Markt-Widgets, Chat-Funktionalität, Übersetzungsskripte, CAPTCHA und eine eingebettete Karte. Im bereitgestellten Dateiscan wurden keine schädlichen Dateien markiert, aber die Kombination aus Phishing-Erkennungen, Social-Engineering-Listung und markenähnlicher Darstellung bleibt zum Zeitpunkt dieses Scans ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?