help--ext--coin.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von help--ext--coin.webflow.io
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die als Coinbase Wallet-Erweiterung oder Ressource für den Einstieg präsentiert wird. Der Seitentitel, die Meta-Beschreibung und das sichtbare Branding verweisen auf Coinbase und bewerben das Verbinden einer Wallet, das Durchsuchen dezentraler Anwendungen und die Nutzung kryptobezogener Dienste. Der Screenshot zeigt ein professionell gestaltetes Werbelayout mit Coinbase-ähnlicher Bildsprache und einer Aufforderung zum Handeln „Connect Wallet“.
Basierend auf dem Hostnamen läuft die Website als Subdomain auf Webflow und nicht auf einer offiziellen primären Domain im Besitz von Coinbase. Die Seite scheint außerdem eine generische Webflow-Mitgliedschaftsvorlage zu verwenden, was darauf hindeuten könnte, dass sie auf einem Website-Builder eines Drittanbieters erstellt wurde, anstatt über die zentrale Web-Infrastruktur von Coinbase betrieben zu werden. Obwohl der Inhalt als Kryptowährungs-Hilfe- oder Onboarding-Seite dargestellt wird, erscheinen das Domain-Benennungsmuster und der Hosting-Kontext nicht konsistent mit einer typischen offiziellen Support- oder Produktseite einer großen Finanzmarke.
Sicherheitsbewertung für help--ext--coin.webflow.io
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstufen. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was im Vergleich zu schwächeren, rein heuristischen Befunden ein starkes Signal ist. Obwohl der Malware-Dateiscan in den beprobten Inhalten keine schädlichen Dateien erkannt hat, beruhen Phishing-Seiten häufig eher auf irreführendem Branding und dem Abgreifen von Zugangsdaten als auf herunterladbarer Malware.
Der Seiteninhalt scheint außerdem Coinbase-Branding nachzuahmen, während er von einer Webflow-Subdomain aus betrieben wird, was auf eine Look-alike- oder Imitationskonfiguration statt auf ein offizielles Coinbase-Angebot hindeuten könnte. Die Kombination aus einer von Dritten gehosteten Subdomain, Aufforderungen zur Wallet-Verbindung und Branding, das mit einer bekannten Kryptowährungsplattform verbunden ist, erhöht das Risiko von Zugangsdatendiebstahl oder walletbezogenem Betrug erheblich. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, wobei dieses Signal nachrangig und weniger wichtig ist als die Phishing-Erkennungen und der Social-Engineering-Eintrag.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von Google Trust Services ausgestellt wurde, und der Datenverkehr wird über Cloudflare-Infrastruktur auf der IP-Adresse 104.18.36.248 geleitet. Die Nameserver verweisen ebenfalls auf Cloudflare, was auf CDN- und Reverse-Proxy-Schutz hindeutet. Das Vorhandensein von SSL weist auf verschlüsselte Übertragung hin, aber Verschlüsselung allein bestätigt nicht, dass der zugrunde liegende Dienst legitim ist.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain selbst ist alt, aber dies ist eine Webflow-Subdomain unter einer seit Langem etablierten Parent-Domain, daher sollte das Alter der Registrierung der Parent-Domain nicht als Vertrauensnachweis für diese konkrete Seite gewertet werden. Das zentrale technische Problem ist hier nicht eine Fehlkonfiguration des Servers, sondern die offensichtliche Diskrepanz zwischen der behaupteten Coinbase-Identität und dem tatsächlichen Hosting-/Domain-Kontext.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?