app.max-coinbase.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app.max-coinbase.com
El dominio app.max-coinbase.com parece presentarse como una página de destino de criptomonedas o servicios financieros asociada con Coinbase. El título de la página es "Coinbase", y la captura de pantalla muestra la marca Coinbase, un mensaje de trading centrado en móviles y una destacada llamada a la acción "Download Now". Según el contenido visible, el sitio parece estar diseñado para atraer a usuarios interesados en gestionar transacciones de activos digitales desde un dispositivo móvil.
Sin embargo, el nombre de dominio no es el dominio oficial de Coinbase y se le parece mucho al combinar el nombre de la marca con palabras adicionales. Ese patrón, junto con la categorización de servicios financieros y la marca mostrada en la página, sugiere que el sitio puede estar intentando parecer una app o portal relacionado con Coinbase en lugar de operar como un servicio con marca independiente. No se aprecia una identidad clara del operador en los datos del escaneo proporcionados.
Evaluación de seguridad de app.max-coinbase.com
Este dominio fue marcado por 10 de 91 motores de seguridad en el momento del escaneo, con múltiples detecciones que describen phishing u otro comportamiento fraudulento. Además, el dominio se parece mucho a coinbase.com y puede ser una imitación destinada a beneficiarse de la confianza de los usuarios en esa marca. El título de la página y la captura de pantalla también refuerzan ese parecido al mostrar la marca Coinbase en un dominio separado y registrado recientemente.
Otros indicadores de riesgo aumentan la preocupación. El dominio tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico establecida en los datos proporcionados y su dirección IP figura en una blocklist de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que las detecciones directas de malware o phishing, aun así añade una cautela menor. Aunque el escaneo de archivos de malware no detectó archivos marcados y varias bases de datos de amenazas estaban limpias en el momento de este escaneo, esos puntos no superan la combinación de detecciones de phishing por múltiples motores, parecido con la marca y extrema novedad del dominio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-11-22 y se sirve mediante nginx desde un host AWS EC2 en Ashburn, Estados Unidos (IP: 54.164.64.0). El uso de HTTPS indica que había transporte cifrado en el momento del escaneo, pero la validez del certificado por sí sola no verifica la legitimidad del operador.
El dominio fue creado muy recientemente, el 2026-08-24, a través de Gname.com Pte. Ltd., y DNSSEC parece no estar firmado. Los nameservers están configurados en infraestructura SHARE-DNS. Desde una perspectiva de riesgo técnico, las preocupaciones más destacables son el registro muy reciente, la ausencia de DNSSEC y la discrepancia entre la marca Coinbase mostrada en la página y el nombre de dominio no oficial.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?