cpcontacts.165-154-236-200.cprapid.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de cpcontacts.165-154-236-200.cprapid.com
El dominio cpcontacts.165-154-236-200.cprapid.com parece alojar una página de inicio de sesión diseñada para parecerse a Coinbase, una conocida plataforma de criptomonedas. El título de la página y la meta description hacen referencia a la funcionalidad de inicio de sesión de Coinbase, y la captura de pantalla muestra un formulario de introducción de credenciales con opciones como inicio de sesión por correo electrónico, passkey, Google, Apple e inicio de sesión con wallet.
Según la estructura del dominio, esta no parece ser una dirección web oficial de Coinbase. En cambio, es un subdominio de cprapid.com que incluye una cadena similar a una IP, lo que puede indicar un alojamiento temporal o de estilo campaña en lugar de un servicio principal de marca. El contenido mostrado está centrado en el acceso a la cuenta más que en funciones generales informativas o transaccionales de un sitio web.
Evaluación de seguridad de cpcontacts.165-154-236-200.cprapid.com
Este sitio web plantea preocupaciones significativas según los datos de escaneo disponibles. En el momento de este escaneo, 12 de 91 motores de seguridad marcaron la URL, con múltiples detecciones que la describen como phishing o de otro modo maliciosa. La captura de pantalla y los metadatos también muestran una página que se presenta como un portal de inicio de sesión de Coinbase mientras utiliza un dominio que no es de Coinbase, lo que puede indicar un intento de imitar una marca financiera o de criptomonedas conocida para recopilar credenciales de usuario.
El contexto adicional es mixto, pero no compensa las señales de riesgo principales. Un escaneo de archivos de malware no detectó archivos marcados en el momento del análisis, y las principales comprobaciones de bases de datos de amenazas incluidas en el escaneo estaban por lo demás limpias; sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal de cautela menor más que una prueba directa de contenido web dañino. Los indicadores más sólidos aquí son las detecciones de phishing por múltiples motores y la aparente discrepancia entre la marca mostrada y el dominio real.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-10-11. Parece estar servido por un servidor web LiteSpeed en la dirección IP 165.154.236.200, alojado por Scloud Pte Ltd en Singapur. DNSSEC no está habilitado para el dominio, y los nameservers figuran bajo pdns.tech.
Desde una perspectiva técnica, la presencia de SSL/TLS válido no debe considerarse una prueba de legitimidad, ya que las páginas de phishing también suelen usar certificados válidos. El uso de una página de inicio de sesión de marca en un subdominio no relacionado es la preocupación más relevante en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?