coinvasxtension.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de coinvasxtension.webflow.io
coinvasxtension.webflow.io parece ser una página alojada en Webflow que se presenta como una página de inicio de incorporación a criptomonedas o de extensión de billetera. El título de la página hace referencia a "Coinbase $ Extension - Getting Started: Wallet Extension", y la captura de pantalla muestra marca, diseño y mensajes asociados con Coinbase, incluidas indicaciones para iniciar sesión o comenzar a usar servicios de criptomonedas.
Según el contenido visible, la página parece estar diseñada para atraer a usuarios interesados en cuentas de criptomonedas, billeteras o extensiones de navegador. Sin embargo, está alojada en un subdominio de webflow.io en lugar de en un dominio corporativo independiente oficial, lo que puede indicar que se trata de una página promocional no oficial, una página de destino temporal o una página de apariencia similar que utiliza infraestructura de creación de sitios de terceros.
El dominio subyacente webflow.io existe desde hace mucho tiempo como dominio de plataforma, pero esa antigüedad no refleja necesariamente la antigüedad ni la legitimidad de esta subpágina específica. Según la marca y el contenido de la página, el sitio parece dirigirse a usuarios de una conocida plataforma de criptomonedas y puede estar intentando imitar esa marca.
Evaluación de seguridad de coinvasxtension.webflow.io
Esta página muestra varios indicadores de riesgo en el momento de este análisis. Fue marcada por 8 de 91 motores de seguridad, con múltiples detecciones que la describen como phishing o maliciosa. Además, el análisis de malware identificó un elemento de la página marcado y un enlace saliente marcado asociados con una clasificación genérica de objeto malicioso. La página también imita de cerca la marca de una conocida empresa de criptomonedas mientras opera desde un subdominio webflow.io de terceros, lo que puede indicar un intento de apariencia similar o de suplantación.
Aunque algunas comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento de este análisis, eso no compensa la combinación de detecciones de phishing por múltiples motores, hallazgos sospechosos de enlaces externos y la imitación visible de la marca en la captura de pantalla. El dominio en sí es antiguo porque pertenece a la plataforma de alojamiento, pero eso no debe considerarse una garantía para esta página alojada específica.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.18.36.248, con el alojamiento geolocalizado en Toronto, Canada. Los nameservers están en Cloudflare, y DNSSEC parece no estar firmado. El uso de HTTPS es positivo para el cifrado del transporte, pero por sí solo no verifica la legitimidad del contenido de la página.
Desde una perspectiva de riesgo técnico, la preocupación más destacable es el enlace saliente marcado a gtly.to y el hecho de que la página esté alojada como una subpágina en una plataforma de creación de sitios en lugar de en un dominio oficial propiedad de la marca. Esa configuración puede facilitar el despliegue rápido de páginas de suplantación, especialmente cuando se combina con marca copiada y llamadas a la acción de estilo recopilación de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?