1999991-coinbase.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de 1999991-coinbase.com
Le domaine 1999991-coinbase.com semble être un site web nouvellement enregistré utilisant un nom qui ressemble étroitement à la marque bien connue Coinbase, associée aux services de cryptomonnaie. Cependant, les métadonnées de la page affichées dans cette analyse pointent vers du contenu de vidéos pour adultes plutôt que vers des services liés aux cryptomonnaies, ce qui suggère que le site pourrait réutiliser une dénomination de type marque tout en présentant du contenu sans rapport. D’après la structure du domaine et les signaux de contenu observés, le site ne semble pas représenter une propriété officielle de Coinbase.
Les données de l’analyse indiquent que le titre et la description de la page font référence à un portail de divertissement pour adultes, et que les ressources liées incluent plusieurs domaines de contenu pour adultes ainsi que des éléments liés à la publicité. Cette combinaison d’un nom de domaine de type Coinbase avec des métadonnées sans rapport sur le thème des adultes peut indiquer une configuration trompeuse, du trafic redirigé ou une page assemblée à partir de contenu tiers copié ou intégré. Le domaine a été enregistré très récemment, ce qui limite davantage toute réputation établie ou tout historique opérationnel.
Évaluation de sécurité de 1999991-coinbase.com
Plusieurs signaux de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, plusieurs détections le décrivant comme du phishing, et une base de données majeure sur les menaces l’a également identifié comme du phishing. En outre, le domaine ressemble étroitement à coinbase.com en langage courant et peut être un site d’imitation destiné à exploiter la reconnaissance de cette marque. Le site est également extrêmement récent, n’a aucun classement de trafic établi et présente un contenu qui semble sans rapport avec la marque suggérée par le nom de domaine.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Bien que les principales bases de données de contenu malveillant présentées ici n’aient pas détecté de menaces dans certaines vérifications, l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence. L’analyse des logiciels malveillants a également signalé de nombreuses ressources marquées et des références à des domaines de contenu pour adultes, bien que certaines de ces détections puissent refléter du contenu tiers intégré plutôt qu’un logiciel malveillant autonome sur chaque fichier référencé.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une forte ressemblance avec une marque, d’un âge de domaine de zéro jour et d’un contenu de page non concordant suggère un niveau de risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-10-05. Un certificat valide indique uniquement un transport chiffré et ne doit pas être considéré comme une preuve de légitimité. Le domaine semble être hébergé derrière l’infrastructure Cloudflare, se résolvant vers une adresse IP à Toronto, Canada, avec openresty indiqué comme serveur web.
Du point de vue de la sécurité du domaine, DNSSEC n’était pas activé, et le domaine a été enregistré le même jour que l’analyse, ce qui laisse peu de contexte historique de confiance. La combinaison d’un enregistrement très récent, d’un statut DNSSEC non signé, d’un hébergement derrière Cloudflare et de détections de phishing par plusieurs moteurs de sécurité peut être cohérente avec une infrastructure jetable ou déployée rapidement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?