cpcalendars.165-154-236-200.cprapid.com
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cpcalendars.165-154-236-200.cprapid.com
Este dominio parece alojar una página de inicio de sesión diseñada para parecerse a Coinbase, una conocida plataforma de criptomonedas. El título de la página y la meta description hacen referencia a la funcionalidad de inicio de sesión de Coinbase, y la captura de pantalla muestra un formulario de introducción de credenciales con opciones como correo electrónico, passkey, Google, Apple e inicio de sesión con wallet.
Sin embargo, el dominio en sí no es un dominio oficial de Coinbase y, en su lugar, utiliza un subdominio largo bajo cprapid.com. Según la estructura del dominio, la presentación de la página y los datos de clasificación, esta página parece estar configurada para imitar un portal de cuentas financieras o de criptomonedas en lugar de operar como un servicio tecnológico independiente con su propia marca claramente definida.
Evaluación de seguridad de cpcalendars.165-154-236-200.cprapid.com
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 16 de 91 motores de seguridad, con clasificaciones repetidas relacionadas con phishing, y múltiples proveedores de clasificación web la categorizaron como phishing, fraude o contenido relacionado con servicios financieros. La captura de pantalla también muestra una página de inicio de sesión con la marca Coinbase alojada en un dominio no relacionado, lo que puede indicar un intento de recopilar credenciales de cuentas imitando un servicio conocido.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de página muestreados, pero eso no compensa los indicadores de phishing más sólidos. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. La combinación de detecciones amplias de phishing, imitación de marca y una página de inicio de sesión con estilo de recolección de credenciales sugiere un riesgo significativo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba configurado para expirar en octubre de 2026. Está alojado en la dirección IP 165.154.236.200 en Singapur, supuestamente detrás de un servidor web LiteSpeed y de la infraestructura de Scloud Pte Ltd. DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS.
Desde una perspectiva técnica, los recursos de la página analizados fueron limitados y no se detectaron archivos maliciosos en esa muestra. Aun así, el uso de HTTPS no debe tratarse como una señal de confianza por sí sola, especialmente cuando la página parece imitar una marca financiera conocida en un subdominio no relacionado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?