649715-coinbase.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de 649715-coinbase.com
649715-coinbase.com semble être un site web nouvellement enregistré utilisant le nom de marque Coinbase dans son domaine. D’après la structure du domaine, les données de classification et les noms de chemin référencés, le site pourrait tenter de se présenter comme lié à des services de compte ou de portefeuille de cryptomonnaies. L’inclusion de "coinbase" dans le domaine suggère fortement une tentative d’attirer des utilisateurs recherchant la plateforme bien connue d’actifs numériques.
Les données disponibles n’indiquent pas qu’il s’agisse d’un domaine officiel appartenant à Coinbase. Au contraire, le domaine semble être une variante ressemblante avec un préfixe numérique ajouté, ce qui correspond à un schéma couramment associé à une infrastructure d’imitation ou de campagne trompeuse. Le site est catégorisé comme phishing par des sources de classification web, et son enregistrement très récent suggère en outre qu’il a pu être mis en place pour un usage à court terme plutôt que comme un service établi.
Évaluation de sécurité de 649715-coinbase.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 7 moteurs de sécurité sur 91, y compris plusieurs systèmes axés sur le phishing et fondés sur des listes noires, et il a été répertorié par d’importantes bases de données de menaces pour une activité liée à l’ingénierie sociale ou au phishing. En outre, le domaine ressemble fortement à coinbase.com et pourrait être une imitation destinée à induire les visiteurs en erreur en leur faisant croire qu’il est lié à la marque légitime Coinbase.
Il existe d’autres indicateurs de prudence au-delà des détections de phishing. Le domaine a été enregistré le même jour où il a été analysé, n’a pas de classement de trafic établi, et son adresse IP figure sur une liste de blocage de réputation de messagerie. Bien que l’analyse de malware n’ait pas identifié de fichiers malveillants confirmés, elle a signalé des indicateurs suspects génériques sur le domaine et les ressources liées, ce qui peut être compatible avec une infrastructure de phishing obscurcie ou temporaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit, mais la seule présence d’un certificat n’indique pas la légitimité. DNSSEC semble ne pas être signé, le bureau d’enregistrement est DYNADOT LLC, et les serveurs de noms sont ns1.dyna-ns.net et ns2.dyna-ns.net. Le domaine est hébergé sur l’adresse IP 144.172.96.180 avec un hébergement attribué à FranTech Solutions à Staten Island, United States.
Du point de vue de la sécurité, les préoccupations techniques les plus notables sont l’âge du domaine de 0 days, l’absence de signature DNSSEC et la présence de plusieurs chemins de ressources JavaScript suspects signalés lors de l’analyse. Le logiciel serveur et les détails du protocole n’ont pas été identifiés dans les données d’analyse disponibles.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?