dev-coin-base-com-auth.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von dev-coin-base-com-auth.pages.dev
Diese Domain scheint eine auf der Plattform pages.dev gehostete Subdomain zu sein, die häufig verwendet wird, um statische Websites über die Hosting-Infrastruktur von Cloudflare zu veröffentlichen. Basierend auf der Domain-Zeichenfolge "dev-coin-base-com-auth.pages.dev" scheint die Seite auf Coinbase-Branding und authentifizierungsbezogene Formulierungen Bezug zu nehmen, was darauf hindeutet, dass sie sich möglicherweise als eine mit einem Kryptowährungsdienst verbundene Login-, Kontozugriffs- oder Verifizierungsseite darstellt.
Die verfügbaren Kategorisierungsdaten ordnen die Website mit Phishing- und betrugsbezogenen Klassifizierungen von mehreren Web-Klassifizierungsanbietern ein, obwohl ein Anbieter sie allgemeiner unter Informationstechnologie eingeordnet hat. Es gibt hier keinen Hinweis auf eine etablierte unabhängige Geschäftstätigkeit oder eine offizielle Produktpräsenz für diese spezifische Subdomain, und das Benennungsmuster könnte dazu bestimmt sein, einem Authentifizierungsportal einer legitimen Kryptowährungsmarke zu ähneln.
Sicherheitsbewertung für dev-coin-base-com-auth.pages.dev
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere unabhängige Klassifizierungsquellen brachten sie mit Phishing- oder Betrugsaktivitäten in Verbindung. Darüber hinaus führte eine Abfrage einer großen Bedrohungsdatenbank die URL wegen Social-Engineering-Verhaltens auf, was ein starker Hinweis auf potenzielles Abgreifen von Zugangsdaten oder täuschende Login-Aktivitäten und nicht auf ein gewöhnliches Website-Problem ist.
Der Domainname ähnelt stark dem Coinbase-Branding, fügt jedoch zusätzliche Wörter und Trennzeichen hinzu, was dazu führen kann, dass manche Besucher ihn mit einer offiziellen Authentifizierungsseite verwechseln. Diese Ähnlichkeit erhöht zusammen mit den phishingbezogenen Erkennungen und dem Social-Engineering-Eintrag die Besorgnis erheblich, auch wenn der Malware-Scan auf Seitenebene zum Zeitpunkt der Analyse keine schädlichen Dateien identifiziert hat. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, obwohl dieses Signal für sich genommen schwächer ist als die phishingbezogenen Erkennungen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird hinter der Cloudflare-Infrastruktur auf der Plattform pages.dev gehostet, wobei der Webserver zu einer IP-Adresse im Netzwerk von Cloudflare aufgelöst wird und die Nameserver ebenfalls an Cloudflare delegiert sind. Das TLS-Zertifikat scheint gültig zu sein und wurde von Google Trust Services ausgestellt, mit einem Ablaufdatum im Oktober 2026. DNSSEC scheint auf Grundlage der bereitgestellten Records unsigniert zu sein.
Aus Sicht des Sicherheitsbetriebs ist die bemerkenswerteste Sorge nicht die TLS-Konfiguration, sondern die Reputationsdaten: Mehrere Sicherheits-Engines markierten die Domain, und zum Zeitpunkt dieses Scans lag ein Social-Engineering-Eintrag vor. Der Malware-Scan selbst meldete keine markierten Dateien, was auf eine einfache Phishing-Seite, eine vorübergehende Fehlerseite oder Inhalte hindeuten kann, die nicht auf offensichtliche Malware-Payloads angewiesen sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?