649715-coinbase.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de 649715-coinbase.com
649715-coinbase.com parece ser un sitio web registrado recientemente que utiliza la marca Coinbase en su dominio. Según la estructura del dominio, los datos de clasificación y los nombres de ruta referenciados, el sitio puede estar intentando presentarse como relacionado con servicios de cuentas o billeteras de criptomonedas. La inclusión de "coinbase" en el dominio sugiere claramente un intento de atraer a usuarios que buscan la conocida plataforma de activos digitales.
Los datos disponibles no indican que este sea un dominio oficial propiedad de Coinbase. En cambio, el dominio parece ser una variante similar con un prefijo numérico añadido, un patrón comúnmente asociado con infraestructura de campañas de imitación o engaño. El sitio está categorizado como phishing por fuentes de clasificación web, y su registro muy reciente sugiere además que puede haber sido configurado para un uso a corto plazo en lugar de como un servicio establecido.
Evaluación de seguridad de 649715-coinbase.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 7 de 91 motores de seguridad, incluidos varios sistemas centrados en phishing y basados en listas negras, y fue incluido por importantes bases de datos de amenazas por actividad de ingeniería social o relacionada con phishing. Además, el dominio se parece mucho a coinbase.com y puede ser una imitación destinada a inducir a los visitantes a creer que está conectado con la marca legítima Coinbase.
Existen otros indicadores de precaución además de las detecciones de phishing. El dominio fue registrado el mismo día en que fue analizado, no tiene una clasificación de tráfico establecida y su dirección IP figura en una lista de bloqueo de reputación de correo. Aunque el análisis de malware no identificó archivos maliciosos confirmados, sí informó indicadores sospechosos genéricos en el dominio y los recursos vinculados, lo que puede ser coherente con infraestructura de phishing ofuscada o temporal. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado en tránsito, pero la sola presencia del certificado no indica legitimidad. DNSSEC parece no estar firmado, el registrador es DYNADOT LLC y los nameservers son ns1.dyna-ns.net y ns2.dyna-ns.net. El dominio está alojado en la dirección IP 144.172.96.180 con alojamiento atribuido a FranTech Solutions en Staten Island, United States.
Desde una perspectiva de seguridad, las preocupaciones técnicas más destacables son la antigüedad del dominio de 0 days, la falta de firma DNSSEC y la presencia de varias rutas de recursos JavaScript sospechosas marcadas durante el análisis. El software del servidor y los detalles del protocolo no fueron identificados en los datos de escaneo disponibles.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?