coinbxcewalet.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de coinbxcewalet.gitbook.io
Esta página parece ser un documento o página de destino alojado en GitBook que presenta información sobre "Coinbase Wallet - Buy and Sell Bitcoin." El contenido visible utiliza la marca Coinbase, imágenes relacionadas con billeteras y texto centrado en criptomonedas, lo que sugiere que está intentando presentarse como una página informativa o promocional relacionada con un servicio de billetera digital para comprar y vender Bitcoin y otros criptoactivos.
Según la estructura del subdominio, la página está alojada bajo gitbook.io en lugar de en un dominio oficial propiedad de Coinbase. GitBook se utiliza habitualmente para documentación y páginas publicadas de bases de conocimiento, por lo que este contenido puede ser una página creada por un usuario en lugar de una propiedad corporativa oficial. El patrón de nombre "coinbxcewalet" se parece mucho a la marca Coinbase Wallet, aunque con una ortografía alterada, lo que puede indicar un intento de imitar un servicio financiero conocido.
Evaluación de seguridad de coinbxcewalet.gitbook.io
Múltiples señales de seguridad generan preocupación sobre esta página en el momento del escaneo. Fue marcada por 13 de 91 motores de seguridad, y varios proveedores de clasificación web la categorizaron como phishing o relacionada con fraude. Además, una importante base de datos de phishing incluyó la URL, y otra fuente de lista negra también devolvió un registro. Aunque un análisis de malware informó que no había archivos marcados, aun así asoció el dominio y varios enlaces internos con indicadores maliciosos genéricos, lo que aumenta la cautela general.
La página también parece utilizar una marca asociada con Coinbase Wallet mientras está alojada en un subdominio de GitBook de terceros en lugar de en un dominio oficial de la marca. El nombre de dominio se parece mucho al nombre Coinbase Wallet, aunque con una ortografía alterada, lo que puede indicar una página de apariencia similar destinada a imitar un servicio financiero conocido. Ese patrón es especialmente preocupante en el contexto de contenido relacionado con criptomonedas y billeteras, donde la suplantación es una táctica común.
También hay una señal secundaria que muestra que la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, aunque eso por sí solo sería un indicador más débil que las detecciones relacionadas con phishing mencionadas anteriormente. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, respaldado por infraestructura de Cloudflare y resolviendo a una dirección IP en la red de Cloudflare. La validez del certificado indica que había transporte cifrado disponible en el momento del escaneo, pero HTTPS por sí solo no verifica que el contenido sea confiable. El dominio utiliza nameservers de Cloudflare y el registro del dominio principal parece tener antigüedad, aunque esa antigüedad refleja el espacio de dominio gitbook.io y no necesariamente la antigüedad o legitimidad de la página específica alojada.
DNSSEC parece no estar firmado. El servidor fue identificado como alojado en Cloudflare, y el contenido de la página se entregó como una publicación de GitBook. Desde una perspectiva de seguridad, la principal preocupación no es la configuración del transporte, sino la aparente imitación de marca, las detecciones relacionadas con phishing y los registros en listas negras asociados con el contenido alojado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?