coinbase-airdrop.b12sites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von coinbase-airdrop.b12sites.com
Diese Domain scheint eine auf der Website-Bauplattform b12sites.com gehostete Seite zu sein, die den Subdomain-Namen "coinbase-airdrop" verwendet. Basierend auf dem Benennungsmuster stellt sie sich wahrscheinlich als etwas dar, das mit einem Kryptowährungs-Giveaway oder einer Werbeaussage in Verbindung mit Coinbase zusammenhängt. Der Begriff "airdrop" wird im Kryptowährungssektor häufig für Token-Ausschüttungen verwendet, kommt aber auch oft in irreführenden Kampagnen zum Einsatz, um Wallet-Verbindungen, die Eingabe von Zugangsdaten oder andere sensible Handlungen zu veranlassen.
Die zugrunde liegende Parent-Domain scheint von einem Website-Baukasten- oder Hosting-Dienst betrieben zu werden und nicht von Coinbase selbst. Das bedeutet, dass es sich wahrscheinlich um eine von einem Nutzer erstellte Seite handelt, die auf gemeinsam genutzter Infrastruktur gehostet wird, und nicht um eine offizielle Coinbase-eigene Domain. Der Domainname ähnelt der Marke Coinbase stark, fügt jedoch einen zusätzlichen werblichen Begriff hinzu, was bei Besuchern, die eine offizielle Kryptowährungsdienst- oder Belohnungsseite erwarten, Verwirrung stiften kann.
Sicherheitsbewertung für coinbase-airdrop.b12sites.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing einstuften, und sie wurde außerdem von einer großen Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet. Darüber hinaus ähnelt die Domain coinbase.com stark, verwendet dabei jedoch ein gehostetes Subdomain-Format, was auf eine Look-alike-Seite hindeuten kann, die darauf abzielt, von der Markenbekanntheit zu profitieren.
Obwohl die Domain selbst mehrere Jahre alt ist, scheint dieses Alter die Parent-Hosting-Domain widerzuspiegeln, anstatt die Legitimität dieser spezifischen markenbezogenen Unterseite zu belegen. Die Website hat kein nennenswertes Traffic-Ranking, und das Benennungsmuster "coinbase-airdrop" entspricht gängigen Lockthemen im Kryptowährungsbereich. Der Malware-Scan hat in den begrenzt geprüften Inhalten keine schädlichen Dateien erkannt, aber Phishing-Seiten setzen häufig eher auf irreführende Formulare und Markenauftritt als auf herunterladbare Malware.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website präsentierte zum Zeitpunkt des Scans ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber HTTPS allein ist kein Hinweis auf Legitimität. Sie wird zu einer AWS EC2 IP-Adresse in us-east-1 aufgelöst, was darauf hindeutet, dass sie auf einer Cloud-Infrastruktur gehostet wird, die häufig sowohl für legitime als auch für missbräuchliche kurzlebige Seiten verwendet wird. Die Webserver-Software konnte anhand der verfügbaren Daten nicht identifiziert werden.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten diese zusätzliche Integritätsschutzfunktion offenbar nicht haben. Es wurden keine Treffer in DNS-basierten Mail-Reputations-Blocklisten gemeldet. Aus technischer Sicht liegt das Hauptproblem nicht in der TLS-Konfiguration, sondern in der Kombination aus cloudgehosteter Infrastruktur, markenähnlicher Benennung und Phishing-bezogenen Erkennungen über mehrere Sicherheitsquellen hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?