logid359-hlga.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de logid359-hlga.blogspot.com
Este dominio es una página alojada en Blogspot que parece presentar una oferta de staking de criptomonedas bajo la marca Coinbase. El título de la página es "Staking", y el contenido visible promociona un "Coinbase Staking Portfolio", invita a los visitantes a introducir una dirección de correo electrónico y anuncia rendimientos como ganar hasta un 20% y un bono por el primer depósito. Según la captura de pantalla y el texto de la página, el sitio parece estar diseñado para recopilar información de los usuarios o dirigir a los visitantes a un flujo de inicio de sesión relacionado con criptomonedas.
Aunque el host subyacente pertenece a la plataforma Blogger de Google, el subdominio específico en sí no parece ser una propiedad oficial de Coinbase. El patrón de nombre "logid359-hlga.blogspot.com" parece genérico y no relacionado con la marca establecida de Coinbase, lo que puede indicar una página de terceros que utiliza una plataforma de publicación gratuita en lugar de un servicio corporativo legítimo.
Evaluación de seguridad de logid359-hlga.blogspot.com
Esta página muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue marcada por 14 de 91 motores de seguridad, y las detecciones la clasifican en términos generales como phishing o maliciosa. La captura de pantalla también muestra la marca Coinbase en un subdominio de Blogspot que no parece ser un dominio oficial de Coinbase, lo que puede indicar una página de imitación destinada a hacerse pasar por una conocida plataforma de criptomonedas. Esa combinación aumenta materialmente la probabilidad de robo de credenciales o fraude financiero.
El análisis de malware también informó de un recurso de script sospechoso, aunque ese hallazgo parece genérico y por sí solo tiene un nivel de confianza menor. Por separado, la dirección IP del dominio figura en una blocklist de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Más importante aún, las principales bases de datos de listas negras centradas en contenido que se muestran en el análisis estaban limpias en ese momento, pero eso no compensa el consenso de phishing de múltiples motores ni el patrón visible de suplantación de marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, alojado en infraestructura de Google con el servidor web GSE y nameservers de Google. Debido a que utiliza la plataforma Blogspot/Blogger, la larga antigüedad de registro mostrada en WHOIS parece reflejar el dominio principal blogspot.com más que la fiabilidad de la subpágina específica. La geolocalización de la IP del servidor corresponde a Mountain View, Estados Unidos.
DNSSEC parece no estar firmado. No se aprecia ningún problema importante de seguridad del transporte solo por el estado del certificado, pero un HTTPS válido en una gran plataforma de alojamiento no debe considerarse prueba de legitimidad. La principal preocupación técnica aquí no es la propia infraestructura de alojamiento, sino el aparente uso de un subdominio alojado gratuito para presentar contenido de inicio de sesión de criptomonedas con marca que puede no pertenecer al servicio declarado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?