cb.vault-secure.com
Categoría: Spyware And Malware
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cb.vault-secure.com
El dominio cb.vault-secure.com parece alojar una página de inicio de sesión con la temática de un portal de acceso a cuentas de criptomonedas. Según la captura de pantalla, se presenta como una página de "Sign in to Coinbase Vault" y ofrece introducción de correo electrónico junto con opciones de inicio de sesión con passkey, Google y Apple. El diseño de la página sugiere un intento de parecerse a una experiencia de inicio de sesión de custodia financiera o de criptomonedas, más que a un sitio web informativo general.
Según la estructura del dominio y el contenido de la página, este no parece ser un dominio principal oficial de Coinbase. En cambio, parece ser un subdominio de vault-secure.com que hace referencia a una conocida marca de criptomonedas en el contenido de la página. Varias fuentes de clasificación web asocian el sitio con phishing, fraude o actividad relacionada con malware, mientras que una fuente de categorización lo etiqueta de forma general dentro de los servicios financieros, probablemente debido a la temática de inicio de sesión y acceso a cuentas.
Evaluación de seguridad de cb.vault-secure.com
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 13 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing, fraude, spyware o relacionado con malware. Además, una importante base de datos de amenazas incluyó el dominio por actividad de ingeniería social, lo que constituye una señal fuerte al evaluar posibles páginas de recolección de credenciales.
La captura de pantalla añade más preocupación porque la página afirma ser una pantalla de inicio de sesión de "Coinbase Vault" mientras opera desde cb.vault-secure.com en lugar de un dominio oficial de Coinbase. Esa semejanza puede indicar una página de inicio de sesión imitadora destinada a recopilar credenciales de cuenta o datos de autenticación. El dominio también es extremadamente nuevo, con una antigüedad de 0 días y sin una clasificación de tráfico establecida, algo que se observa comúnmente en infraestructuras de phishing de corta duración.
Aunque el análisis de malware a nivel de página no detectó archivos maliciosos en el contenido limitado examinado, eso no compensa los indicadores de phishing más sólidos procedentes de las detecciones de múltiples motores, los datos de listas negras y el aviso visible de inicio de sesión temático de marca. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-09-29, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no indica legitimidad. DNSSEC parece no estar firmado, no se identificó el software del servidor web, y el dominio utiliza nameservers de Cloudflare mientras resuelve a una IP alojada por Prospero OOO en St Petersburg, Russia.
Desde una perspectiva de infraestructura, el dominio está registrado recientemente y tiene un historial operativo muy corto, lo que puede aumentar la incertidumbre. La combinación de un registro reciente, DNSSEC sin firmar, una pila de servidor desconocida y detecciones relacionadas con phishing sugiere un riesgo técnico elevado en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?