m.help-coinbase.beer
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de m.help-coinbase.beer
El dominio m.help-coinbase.beer parece presentar una página de inicio de sesión diseñada para parecerse a Coinbase, una conocida plataforma de criptomonedas. La captura de pantalla muestra un formulario de acceso minimalista que utiliza elementos de marca de Coinbase y textos como "Sign in to Coinbase", lo que sugiere que la página está intentando recopilar credenciales de cuenta o información relacionada del usuario.
Según la estructura del dominio y los datos de clasificación, este sitio no parece ser un dominio oficial de Coinbase. El nombre de host combina la marca Coinbase con palabras adicionales en un dominio de nivel superior .beer no relacionado, lo cual no es un patrón habitual para un portal legítimo de inicio de sesión de servicios financieros. Los datos de categorización disponibles asocian el sitio con clasificaciones de phishing y fraude, en lugar de un servicio normal de criptomonedas.
Evaluación de seguridad de m.help-coinbase.beer
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 25 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, las comprobaciones en bases de datos de amenazas importantes indicaron listados de ingeniería social y phishing, mientras que otra fuente de listas negras también incluyó el dominio. Aunque un análisis de malware informó que no había archivos infectados, ese resultado no supera el consenso más amplio que apunta a un riesgo de robo de credenciales.
El dominio también se parece mucho a coinbase.com y puede ser una imitación destinada a hacerse pasar por la marca Coinbase. Esa preocupación se ve reforzada por la captura de pantalla, que muestra una página de inicio de sesión con la marca Coinbase en un dominio recién registrado que solo tiene 8 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un dominio de nivel superior no relacionado. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero añade una pequeña cautela adicional en este caso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt cuya expiración estaba fijada para 2026-11-18, lo que significa que la conexión puede estar cifrada en tránsito. Sin embargo, la presencia de HTTPS no debe considerarse una prueba de legitimidad, especialmente en páginas de inicio de sesión. La IP del servidor indicada es 217.60.195.77, alojada por pfcloude en Eygelshoven, The Netherlands, y el software del servidor web no fue identificado en los datos del análisis.
Desde la perspectiva de la seguridad del dominio, el registro es muy reciente, DNSSEC no está firmado y los nameservers son hosts estándar proporcionados por el registrador. La combinación de un registro muy reciente, la ausencia de DNSSEC y un subdominio que se asemeja a una marca utilizado para una página de inicio de sesión financiera puede aumentar la sospecha en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?