coinbase-lidiya.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von coinbase-lidiya.com
Die Domain coinbase-lidiya.com scheint sich als eine mit Coinbase verbundene Seite darzustellen, indem sie den Namen Coinbase sowohl in der Domain als auch im Seitentitel verwendet. Basierend auf dem Screenshot zeigt die Website eine minimale Oberfläche mit dunklem Design, die nach einem angeblich von einem Vertreter bereitgestellten „case access code“ fragt, was darauf hindeutet, dass sie möglicherweise versucht, einen mit einer Kryptowährungsplattform verbundenen Kundensupport- oder Kontowiederherstellungsablauf nachzuahmen.
Die Domain selbst scheint keine offizielle Coinbase-Domain zu sein. Das hinzugefügte Element „-lidiya“ lässt sie eher wie eine markenbezogene Support- oder Kampagnenseite wirken als wie eine standardmäßige Unternehmenspräsenz. Auf Grundlage der verfügbaren Daten scheint die Website erst vor sehr kurzer Zeit unabhängig registriert worden zu sein und ist nicht mit einem etablierten öffentlichen Traffic-Profil verbunden, was bei der Beurteilung der Authentizität relevant sein kann.
Angesichts der Markenelemente, des Seitentitels und des Kryptowährungskontexts scheint diese Website auf Nutzer eines digitalen Asset-Dienstes abzuzielen, indem sie einen Code oder eine andere sensible Interaktion anfordert. In den Scandaten gibt es keine eindeutigen Hinweise auf einen legitimen Betreiber dieser Domain.
Sicherheitsbewertung für coinbase-lidiya.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 21 von 91 Sicherheits-Engines markiert, und eine bedeutende Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Darüber hinaus ähnelt die Domain coinbase.com stark und könnte eine Look-alike-Domain sein, die darauf abzielt, von einer Verwechslung mit der bekannten Marke Coinbase zu profitieren. Der Screenshot verstärkt diese Sorge, indem er den Namen Coinbase anzeigt und Besucher zugleich auffordert, einen vertraulichen „case access code“ einzugeben.
Die Domain ist außerdem extrem neu, mit einem gemeldeten Alter von 0 Tagen, ohne etabliertes Traffic-Ranking, und zusätzlichem Scan-Kontext, der auf eine fehlende Mail-Konfiguration hinweist. Ein Malware-Scan meldete außerdem mehrere JavaScript-Dateien als bösartig oder verdächtig, wobei diese Erkennungen auf Dateiebene zusammen mit den stärkeren Phishing-Indikatoren und nicht isoliert betrachtet werden sollten. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist als Phishing- und Social-Engineering-Erkennungen, aber dennoch zusätzliche Vorsicht nahelegt.
In der Gesamtschau erhöhen die Markenähnlichkeit, der Phishing-Konsens über mehrere Engines, die Social-Engineering-Listung und die sehr aktuelle Registrierung die Wahrscheinlichkeit eines Missbrauchs erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das am 2026-11-23 abläuft. Sie scheint von nginx von einer IP-Adresse ausgeliefert zu werden, die von Ghosty Networks LLC in Luxemburg gehostet wird, wobei Cloudflare-Nameserver konfiguriert sind. DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten offenbar nicht von einer DNSSEC-Validierung profitieren.
Aus technischer Risikoperspektive betreffen die auffälligsten Bedenken nicht die TLS-Konfiguration selbst, sondern die begleitenden Indikatoren: eine neu erstellte Domain, mehrere markierte JavaScript-Assets unter einem statischen Pfad im Stil von Next.js und eine Infrastruktur, die nicht mit einer etablierten offiziellen Coinbase-Domain verbunden zu sein scheint. Auf Grundlage der verfügbaren Scandaten belegen die Hosting- und Zertifikatskonfiguration für sich genommen keinen Missbrauch, gleichen die stärkeren phishingbezogenen Erkenntnisse jedoch auch nicht aus.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?