cbasemining.info
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cbasemining.info
cbasemining.info parece presentarse como una plataforma de inversión en criptomonedas y forex bajo la marca "Coinbase Cryptomining." El título de la página, los elementos de navegación y la captura de pantalla sugieren un sitio que ofrece registro de cuentas, depósitos, retiros y servicios relacionados con el mercado vinculados al trading o la minería de criptomonedas. También incorpora widgets de mercado de terceros y componentes web comunes como chat, mapas y scripts CAPTCHA.
Según el nombre de dominio y la marca visible, el sitio puede estar intentando asociarse con la conocida marca Coinbase mientras promociona servicios de minería o de estilo de inversión. El dominio en sí no es un dominio oficial de Coinbase, y la redacción de la página combina criptomonedas, forex y afirmaciones sobre pagos de una manera que se ve comúnmente en páginas de inversión de alto riesgo. No hay pruebas claras en el escaneo proporcionado que identifiquen a un operador corporativo legítimo detrás del sitio.
Evaluación de seguridad de cbasemining.info
Este dominio fue marcado por 10 de 91 motores de seguridad en el momento de este escaneo, con múltiples detecciones que indican preocupaciones relacionadas con phishing. Además, fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. El nombre de dominio y la marca mostrada en la página se parecen mucho a la marca Coinbase mientras usan un dominio diferente, lo que puede indicar un sitio web imitador destinado a beneficiarse del reconocimiento de la marca.
El sitio también es relativamente nuevo, no figura en los principales listados de tráfico y su dirección IP aparece en una blocklist de reputación de correo. Aunque el escaneo de archivos de malware no detectó archivos maliciosos en el momento del análisis, ese resultado no supera las señales más amplias relacionadas con phishing ni las preocupaciones de marca visibles en la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, se sirve a través de nginx y resuelve a una IP alojada por Advin Services LLC en Miami, United States. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica la legitimidad del servicio ni del operador.
DNSSEC parece no estar firmado, y el dominio es relativamente nuevo con 337 días de antigüedad. La página carga varios recursos de terceros, incluidos widgets de mercado, funcionalidad de chat, scripts de traducción, CAPTCHA y un mapa incrustado. No se marcaron archivos maliciosos en el escaneo de archivos proporcionado, pero la combinación de detecciones de phishing, inclusión por ingeniería social y presentación similar a una marca sigue siendo una preocupación notable en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?