m.help-coinbase.beer
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von m.help-coinbase.beer
Die Domain m.help-coinbase.beer scheint eine Anmeldeseite zu präsentieren, die so gestaltet ist, dass sie Coinbase, eine bekannte Kryptowährungsplattform, ähnelt. Der Screenshot zeigt ein minimalistisches Anmeldeformular mit Coinbase-Branding-Elementen und Formulierungen wie „Sign in to Coinbase“, was darauf hindeutet, dass die Seite versucht, Zugangsdaten für Konten oder damit zusammenhängende Benutzerinformationen zu erfassen.
Auf Grundlage der Domainstruktur und der Klassifizierungsdaten scheint diese Website keine offizielle Coinbase-Domain zu sein. Der Hostname kombiniert den Markennamen Coinbase mit zusätzlichen Wörtern unter einer nicht verwandten .beer-Top-Level-Domain, was kein typisches Muster für ein legitimes Login-Portal für Finanzdienstleistungen ist. Verfügbare Kategorisierungsdaten ordnen die Website Phishing- und betrugsbezogenen Klassifizierungen zu, statt einem normalen Kryptowährungsdienst.
Sicherheitsbewertung für m.help-coinbase.beer
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren. Sie wurde von 25 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus wiesen Prüfungen großer Bedrohungsdatenbanken auf Einträge wegen Social Engineering und Phishing hin, während eine weitere Blacklist-Quelle die Domain ebenfalls aufführte. Obwohl ein Malware-Scan keine infizierten Dateien meldete, überwiegt dieses Ergebnis nicht den breiteren Konsens, der auf ein Risiko des Diebstahls von Zugangsdaten hindeutet.
Die Domain ähnelt außerdem coinbase.com stark und könnte eine Look-alike-Domain sein, die die Marke Coinbase imitieren soll. Diese Sorge wird durch den Screenshot verstärkt, der eine mit Coinbase gebrandete Anmeldeseite auf einer neu registrierten Domain zeigt, die erst 8 Tage alt ist, kein etabliertes Traffic-Ranking hat und eine nicht verwandte Top-Level-Domain verwendet. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, hier aber ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das auf den 2026-11-18 als Ablaufdatum gesetzt war, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt sein kann. Das Vorhandensein von HTTPS sollte jedoch nicht als Nachweis für Legitimität behandelt werden, insbesondere bei Anmeldeseiten. Die gemeldete Server-IP ist 217.60.195.77, gehostet von pfcloude in Eygelshoven, The Netherlands, und die Webserver-Software wurde in den Scandaten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Registrierung sehr neu, DNSSEC ist unsigned, und die Nameserver sind standardmäßige, vom Registrar bereitgestellte Hosts. Die Kombination aus einer sehr neuen Registrierung, fehlendem DNSSEC und einer markenähnlichen Subdomain, die für eine Finanz-Login-Seite verwendet wird, kann zum Zeitpunkt dieses Scans den Verdacht erhöhen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?