dev-coin-base-com-auth.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dev-coin-base-com-auth.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. Según la cadena de dominio "dev-coin-base-com-auth.pages.dev", la página parece hacer referencia a la marca Coinbase y a términos relacionados con la autenticación, lo que sugiere que puede estar presentándose como una página de inicio de sesión, acceso a cuenta o verificación conectada a un servicio de criptomonedas.
Los datos de categorización disponibles asocian el sitio con clasificaciones relacionadas con phishing y fraude de múltiples proveedores de clasificación web, aunque un proveedor lo etiquetó de forma más amplia dentro de tecnología de la información. Aquí no hay indicios de una empresa independiente establecida ni de una presencia oficial de producto para este subdominio específico, y el patrón de nomenclatura puede estar destinado a parecerse al portal de autenticación de una marca legítima de criptomonedas.
Evaluación de seguridad de dev-coin-base-com-auth.pages.dev
Múltiples señales de análisis indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y varias fuentes de clasificación independientes lo asociaron con actividad de phishing o fraude. Además, una comprobación en una importante base de datos de amenazas incluyó la URL por comportamiento de ingeniería social, lo cual es un fuerte indicador de posible recolección de credenciales o actividad engañosa de inicio de sesión, más que de un problema rutinario del sitio web.
El nombre de dominio se parece mucho a la marca Coinbase, al tiempo que añade palabras y separadores adicionales, lo que puede hacer que algunos visitantes lo confundan con una página oficial de autenticación. Esa semejanza, combinada con las detecciones relacionadas con phishing y la inclusión por ingeniería social, aumenta materialmente la preocupación, aunque el análisis de malware a nivel de página no identificó archivos maliciosos en el momento del análisis. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, aunque esa señal por sí sola es más débil que las detecciones relacionadas con phishing.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la plataforma pages.dev, con el servidor web resolviendo a una dirección IP en la red de Cloudflare y los nameservers también delegados a Cloudflare. El certificado TLS parece válido y fue emitido por Google Trust Services, con fecha de vencimiento en octubre de 2026. DNSSEC parece no estar firmado según los registros proporcionados.
Desde una perspectiva de operaciones de seguridad, la preocupación más destacable no es la configuración de TLS sino los datos de reputación: múltiples motores de seguridad marcaron el dominio, y había una inclusión por ingeniería social en el momento de este análisis. El propio análisis de malware no informó archivos marcados, lo que puede indicar una página de phishing ligera, una página de error transitoria o contenido que no depende de cargas útiles de malware evidentes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?