1999991-coinbase.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Las URL detalladas de enlaces, dominios e iframes de este sitio no se muestran aquí; algunas cadenas contienen contenido no apto para una audiencia general. Los recuentos anteriores reflejan el análisis completo.
Descripción de 1999991-coinbase.com
El dominio 1999991-coinbase.com parece ser un sitio web registrado recientemente que utiliza un nombre muy similar a la conocida marca Coinbase, asociada con servicios de criptomonedas. Sin embargo, los metadatos de la página mostrados en este análisis apuntan a contenido de video para adultos en lugar de servicios relacionados con criptomonedas, lo que sugiere que el sitio podría estar reutilizando una denominación similar a una marca mientras presenta material no relacionado. Según la estructura del dominio y las señales de contenido observadas, el sitio no parece representar una propiedad oficial de Coinbase.
Los datos del análisis indican que el título y la descripción de la página hacen referencia a un portal de entretenimiento para adultos, y los recursos enlazados incluyen múltiples dominios de contenido para adultos y activos relacionados con publicidad. Esta combinación de un nombre de dominio similar a Coinbase con metadatos no relacionados de temática adulta puede indicar una configuración engañosa, tráfico redirigido o una página ensamblada a partir de contenido de terceros copiado o incrustado. El dominio fue registrado muy recientemente, lo que además limita cualquier reputación establecida o historial operativo.
Evaluación de seguridad de 1999991-coinbase.com
Varias señales del análisis indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 8 de 91 motores de seguridad, con múltiples detecciones que lo describen como phishing, y una importante base de datos de amenazas también lo identificó como phishing. Además, el dominio se parece mucho a coinbase.com en lenguaje sencillo y puede ser una imitación destinada a explotar el reconocimiento de esa marca. El sitio también es extremadamente nuevo, no tiene una clasificación de tráfico establecida y presenta contenido que parece no estar relacionado con la marca implícita en el nombre de dominio.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Aunque las principales bases de datos de contenido malicioso mostradas aquí no detectaron amenazas en algunas comprobaciones, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal más débil pero aun así de cautela. El análisis de malware también informó de numerosos recursos marcados y referencias a dominios de contenido para adultos, aunque algunas de esas detecciones pueden reflejar contenido de terceros incrustado más que malware independiente en cada archivo referenciado.
En conjunto, la combinación de detecciones de phishing por múltiples motores, fuerte semejanza con una marca, antigüedad de dominio de cero días y contenido de página no coincidente sugiere un alto nivel de riesgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-10-05. Un certificado válido solo indica transporte cifrado y no debe considerarse una prueba de legitimidad. El dominio parece estar alojado detrás de la infraestructura de Cloudflare, resolviendo a una dirección IP en Toronto, Canada, con openresty informado como servidor web.
Desde una perspectiva de seguridad del dominio, DNSSEC no estaba habilitado, y el dominio fue registrado el mismo día que el análisis, lo que deja poco contexto histórico de confianza. La combinación de un registro muy reciente, estado DNSSEC sin firma, alojamiento detrás de Cloudflare y detecciones de phishing por múltiples motores de seguridad puede ser coherente con una infraestructura desechable o desplegada rápidamente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?