coinbxcewalet.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von coinbxcewalet.gitbook.io
Diese Seite scheint ein auf GitBook gehostetes Dokument oder eine Landingpage zu sein, die Informationen über „Coinbase Wallet - Buy and Sell Bitcoin“ präsentiert. Der sichtbare Inhalt verwendet Coinbase-Branding, walletbezogene Bildsprache und auf Kryptowährungen ausgerichteten Text, was darauf hindeutet, dass sie versucht, sich als Informations- oder Werbeseite im Zusammenhang mit einem digitalen Wallet-Dienst für den Kauf und Verkauf von Bitcoin und anderen Krypto-Assets darzustellen.
Basierend auf der Subdomain-Struktur wird die Seite unter gitbook.io gehostet und nicht auf einer offiziellen Coinbase-eigenen Domain. GitBook wird häufig für Dokumentation und veröffentlichte Wissensdatenbank-Seiten verwendet, daher könnte es sich bei diesem Inhalt um eine von Nutzern erstellte Seite und nicht um ein offizielles Unternehmenseigentum handeln. Das Benennungsmuster „coinbxcewalet“ ähnelt stark der Marke Coinbase Wallet, verwendet jedoch eine veränderte Schreibweise, was auf einen Versuch hindeuten kann, einen bekannten Finanzdienst zu imitieren.
Sicherheitsbewertung für coinbxcewalet.gitbook.io
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Seite. Sie wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Phishing-Datenbank die URL auf, und auch eine weitere Blacklist-Quelle meldete einen Eintrag. Obwohl ein Malware-Scan keine markierten Dateien meldete, brachte er die Domain und mehrere interne Links dennoch mit allgemeinen bösartigen Indikatoren in Verbindung, was zur allgemeinen Vorsicht beiträgt.
Die Seite scheint außerdem Branding zu verwenden, das mit Coinbase Wallet verbunden ist, während sie auf einer GitBook-Subdomain eines Drittanbieters und nicht auf einer offiziellen Markendomain gehostet wird. Der Domainname ähnelt dem Namen Coinbase Wallet stark, verwendet jedoch eine veränderte Schreibweise, was auf eine täuschend ähnliche Seite hindeuten kann, die dazu bestimmt ist, einen bekannten Finanzdienst zu imitieren. Dieses Muster ist insbesondere im Zusammenhang mit Kryptowährungen und walletbezogenen Inhalten besorgniserregend, wo Identitätsnachahmung eine gängige Taktik ist.
Es gibt auch ein sekundäres Signal, das zeigt, dass die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist geführt wird, wobei dies für sich genommen ein schwächerer Indikator wäre als die oben genannten phishingbezogenen Erkennungen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL/TLS-Zertifikat erreichbar, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, war über Cloudflare-Infrastruktur vorgeschaltet und wurde zu einer IP-Adresse im Netzwerk von Cloudflare aufgelöst. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt des Scans verschlüsselte Übertragung verfügbar war, aber HTTPS allein bestätigt nicht, dass der Inhalt vertrauenswürdig ist. Die Domain verwendet Cloudflare-Nameserver, und die Registrierung der Parent-Domain scheint seit Langem zu bestehen, wobei dieses Alter jedoch den Domainraum gitbook.io widerspiegelt und nicht notwendigerweise das Alter oder die Legitimität der spezifisch gehosteten Seite.
DNSSEC scheint unsigniert zu sein. Der Server wurde als bei Cloudflare gehostet identifiziert, und der Seiteninhalt wurde als GitBook-Publikation ausgeliefert. Aus Sicherheitsperspektive liegt das Hauptproblem nicht in der Transportkonfiguration, sondern in der offensichtlichen Markenimitation, den phishingbezogenen Erkennungen und den mit dem gehosteten Inhalt verbundenen Blacklist-Einträgen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?