help--ext--coin.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de help--ext--coin.webflow.io
Este dominio parece alojar una página de destino con temática de criptomonedas presentada como una extensión de Coinbase Wallet o un recurso para comenzar. El título de la página, la meta description y la marca visible hacen referencia a Coinbase y promueven conectar una billetera, explorar aplicaciones descentralizadas y usar servicios relacionados con criptomonedas. La captura de pantalla muestra un diseño promocional pulido con elementos visuales al estilo de Coinbase y una llamada a la acción de "Connect Wallet".
Según el hostname, el sitio funciona como un subdominio en Webflow en lugar de en un dominio principal oficial propiedad de Coinbase. La página también parece usar una plantilla genérica de membresía de Webflow, lo que puede indicar que fue montada en un creador de sitios de terceros en lugar de operar a través de la infraestructura web principal de Coinbase. Aunque el contenido se presenta como una página de ayuda o incorporación sobre criptomonedas, el patrón de nombre del dominio y el contexto de alojamiento no parecen coherentes con una página oficial típica de soporte o producto de una gran marca financiera.
Evaluación de seguridad de help--ext--coin.webflow.io
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 15 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o malicioso. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo cual es una señal fuerte en comparación con hallazgos más débiles basados solo en heurísticas. Aunque el análisis de archivos de malware no detectó archivos maliciosos en el contenido muestreado, las páginas de phishing suelen basarse en marcas engañosas y robo de credenciales en lugar de malware descargable.
El contenido de la página también parece imitar la marca Coinbase mientras opera desde un subdominio de Webflow, lo que puede indicar una configuración de imitación o suplantación en lugar de una propiedad oficial de Coinbase. La combinación de un subdominio alojado por un tercero, solicitudes de conexión de billetera y una marca asociada con una conocida plataforma de criptomonedas aumenta materialmente el riesgo de robo de credenciales o fraude relacionado con billeteras. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, aunque esa señal es secundaria y menos importante que las detecciones de phishing y la inclusión por ingeniería social.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio usa un certificado SSL válido emitido por Google Trust Services, y el tráfico se enruta a través de la infraestructura de Cloudflare en la dirección IP 104.18.36.248. Los nameservers también apuntan a Cloudflare, lo que sugiere protección de CDN y proxy inverso. La presencia de SSL indica transporte cifrado, pero el cifrado por sí solo no verifica que el servicio subyacente sea legítimo.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio en sí es antiguo, pero este es un subdominio de Webflow bajo un dominio principal establecido desde hace mucho tiempo, por lo que la antigüedad del registro principal no debe tratarse como prueba de confianza para esta página específica. La principal preocupación técnica aquí no es una mala configuración del servidor, sino la aparente discrepancia entre la identidad de Coinbase que se afirma y el contexto real de alojamiento/dominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?