coinbase.jmx.de
Categoría: Phishing And Other Frauds
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de coinbase.jmx.de
El dominio coinbase.jmx.de parece utilizar el nombre de una conocida plataforma de criptomonedas dentro de un subdominio bajo jmx.de, en lugar de operar desde el dominio principal oficial de esa plataforma. Según la captura de pantalla, la página no presenta un servicio funcional de intercambio, billetera ni información; en su lugar, muestra una página mínima de tipo holding con un mensaje de carga y un aviso destacado de “Buy this domain”, lo que sugiere que es posible que la dirección no aloje actualmente un sitio web plenamente operativo.
Los datos de clasificación disponibles asocian el dominio con comportamiento de dominio aparcado y categorización relacionada con fraude. Los detalles de la infraestructura, incluidos nameservers asociados con servicios de monetización o aparcamiento de dominios y la falta de contenido significativo en el sitio, sugieren además que esto puede ser una página de destino provisional, de reventa o intermediaria, en lugar de un servicio oficial de criptomonedas.
Debido a que el dominio se parece mucho a la marca de una importante empresa de criptomonedas sin parecer ser su propiedad web oficial, los visitantes podrían confundirlo con una página legítima relacionada con Coinbase. Esa semejanza es notable aunque el contenido visible actual sea limitado.
Evaluación de seguridad de coinbase.jmx.de
Los resultados del análisis muestran señales mixtas pero preocupantes en el momento de este análisis. El dominio fue marcado por 2 de 91 motores de seguridad, con detecciones relacionadas con phishing y malware, mientras que múltiples bases de datos de listas negras no lo incluían. Un análisis de malware también informó hallazgos sospechosos en 2 de 7 elementos analizados, aunque no se identificó ninguna familia específica de malware. Estos indicadores no son concluyentes por sí solos, pero sí justifican cautela.
Una preocupación adicional es que el dominio se parece mucho a coinbase.com en lenguaje sencillo y puede ser una imitación destinada a beneficiarse del reconocimiento de marca. Esto importa porque los dominios de imitación engañosos o reutilizados recientemente pueden no aparecer todavía de forma amplia en las bases de datos de listas negras. La captura de pantalla tampoco muestra una página de servicio de marca normal; en su lugar muestra una pantalla de carga escueta y un aviso de venta del dominio, lo cual no coincide con lo que los usuarios normalmente esperarían de una importante plataforma de criptomonedas.
En conjunto, la combinación de detecciones limitadas por motores, artefactos sospechosos del análisis, categorización relacionada con fraude y el gran parecido con una conocida marca financiera sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt que vence el 2026-06-23, lo que indica que HTTPS estaba configurado en el momento de la prueba. El dominio tiene aproximadamente siete años de antigüedad, DNSSEC parece no estar firmado y resuelve a 103.224.182.245, alojado por Trellian Pty. Limited en Estados Unidos. Los nameservers apuntan a ns1.abovedomains.com y ns2.abovedomains.com, que suelen estar asociados con configuraciones de dominios aparcados o monetizados.
Desde la perspectiva de la postura de seguridad, las principales preocupaciones no son la validez del certificado, sino los patrones de uso del dominio y el comportamiento del contenido. La página parece escasa, la configuración del servidor coincide con infraestructura de aparcamiento y las rutas analizadas incluyen ubicaciones de scripts relacionadas con fingerprinting y referencias a about:blank que fueron marcadas como sospechosas por el análisis de malware. Estos hallazgos no prueban actividad maliciosa, pero sí son consistentes con un despliegue no estándar y de baja confianza.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?