help---ex--azuure---coinbase-app.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von help---ex--azuure---coinbase-app.webflow.io
Diese URL ist eine auf der Webflow-Plattform gehostete Subdomain und zeigte zum Zeitpunkt des Scans statt einer funktionsfähigen Website eine allgemeine Meldung „404 - Page not found“ an. Die Zeichenfolge der Subdomain enthält Begriffe, die an supportbezogene Formulierungen und den Namen einer bekannten Kryptowährungsplattform erinnern, was darauf hindeutet, dass sie möglicherweise für eine Coinbase-bezogene Seite oder Kampagne und nicht für einen eigenständigen Markenservice vorgesehen war.
Basierend auf der Domainstruktur scheint dies keine offizielle Coinbase-eigene Domain zu sein. Stattdessen scheint es sich um eine von Dritten gehostete Seite unter webflow.io zu handeln. Auf der erfassten Seite waren keine aussagekräftigen Website-Inhalte, Unternehmensangaben oder legitimen Serviceinformationen sichtbar, sodass sich Betreiber und beabsichtigter Zweck nicht allein anhand der Live-Inhalte verifizieren lassen.
Obwohl die aktuelle Seite inaktiv ist, werden Subdomains wie diese manchmal vorübergehend für Landingpages, Credential-Harvesting-Seiten oder kurzlebige Imitationskampagnen verwendet. In diesem Fall sind das Benennungsmuster und der Hosting-Kontext eher mit einer wegwerfbaren gehosteten Seite vereinbar als mit einer formellen Kundensupport- oder Finanzdienstleistungs-Website.
Sicherheitsbewertung für help---ex--azuure---coinbase-app.webflow.io
Mehrere Sicherheitssignale deuteten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 16 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus zeigten Prüfungen gegen große Bedrohungsdatenbanken Einträge zu Social Engineering, und auch eine weitere auf Phishing fokussierte Datenbank führte die Domain. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste vorhanden, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Ein weiterer Anlass zur Sorge ist, dass die Domain coinbase.com sprachlich stark ähnelt und möglicherweise eine Look-alike-Domain ist, die darauf abzielt, das Vertrauen in die Marke Coinbase auszunutzen. Diese Ähnlichkeit ist besonders bemerkenswert, weil die sichtbare Seite selbst nur ein 404-Fehler ist, was vorkommen kann, wenn missbräuchliche Seiten nach einer Meldung entfernt werden oder wenn eine temporäre Phishing-Seite nicht mehr aktiv ist. Das fehlende Ranking und das Fehlen normaler Website-Inhalte verstärken das vorsichtige Gesamtbild.
Während ein Malware-Scan keine markierten Dateien meldete, hat dieses Ergebnis hier nur begrenzte Aussagekraft, weil keine Dateien gescannt wurden und die umfassenderen Reputationsdaten deutlich negativ sind. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.64.151.8 bereitgestellt und präsentierte ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im August 2026 abläuft. Die Nameserver liegen ebenfalls bei Cloudflare, und DNSSEC scheint unsigniert zu sein. Ein gültiges Zertifikat weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch keine Legitimität.
Die gescannte Seite lieferte eine einfache 404-Antwort, wobei im bereitgestellten Scan keine aktiven Inhalte, Skripte, Links oder iframes erkannt wurden. Technisch deutet dies darauf hin, dass die gehostete Seite zum Zeitpunkt der Erfassung nicht verfügbar war, doch die starken phishingbezogenen Reputationssignale weisen darauf hin, dass die Subdomain zuvor missbräuchliche Inhalte gehostet haben könnte oder zu diesem Zweck erstellt worden sein könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?