coinbase-airdrop.b12sites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de coinbase-airdrop.b12sites.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios web b12sites.com, utilizando el nombre de subdominio "coinbase-airdrop". Según el patrón de nomenclatura, es probable que se presente como algo relacionado con un sorteo de criptomonedas o una afirmación promocional conectada con Coinbase. El término "airdrop" se usa habitualmente en el sector de las criptomonedas para distribuciones de tokens, pero también se utiliza con frecuencia en campañas engañosas para atraer conexiones de billeteras, introducción de credenciales u otras acciones sensibles.
El dominio principal subyacente parece estar operado por un servicio de creación de sitios o de alojamiento, y no por Coinbase en sí. Eso significa que probablemente se trate de una página creada por un usuario y alojada en infraestructura compartida, no de un dominio oficial propiedad de Coinbase. El nombre de dominio se parece mucho a la marca Coinbase al añadir un término promocional adicional, lo que puede causar confusión entre los visitantes que esperan un servicio oficial de criptomonedas o una página oficial de recompensas.
Evaluación de seguridad de coinbase-airdrop.b12sites.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 12 de 91 motores de seguridad, y varios lo clasificaron como phishing; además, también fue incluido por una importante base de datos de amenazas por actividad de ingeniería social. Además, el dominio se parece mucho a coinbase.com mientras utiliza un formato de subdominio alojado, lo que puede indicar una página de imitación destinada a beneficiarse del reconocimiento de la marca.
Aunque el dominio en sí tiene varios años de antigüedad, esa antigüedad parece reflejar el dominio principal de alojamiento en lugar de demostrar legitimidad para esta subpágina de marca específica. El sitio no tiene una clasificación de tráfico significativa, y el patrón de nomenclatura "coinbase-airdrop" coincide con temas comunes de señuelo en criptomonedas. El análisis de malware no detectó archivos maliciosos en el contenido limitado que se comprobó, pero las páginas de phishing suelen basarse en formularios engañosos y en la imagen de marca más que en malware descargable.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt en el momento del análisis, lo que significa que el tráfico puede estar cifrado en tránsito, pero HTTPS por sí solo no indica legitimidad. Resuelve a una dirección IP de AWS EC2 en us-east-1, lo que sugiere que está alojado en infraestructura en la nube utilizada habitualmente tanto para páginas legítimas como para páginas abusivas de corta duración. El software del servidor web no fue identificado a partir de los datos disponibles.
DNSSEC parece no estar firmado, por lo que las respuestas DNS no parecen contar con esa protección adicional de integridad. No se informaron coincidencias en blocklists de reputación de correo basadas en DNS. Desde un punto de vista técnico, la principal preocupación no es la configuración de TLS, sino la combinación de infraestructura alojada en la nube, nomenclatura similar a una marca y detecciones relacionadas con phishing en múltiples fuentes de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?