app.max-coinbase.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de app.max-coinbase.com
Le domaine app.max-coinbase.com semble se présenter comme une page d’accueil de cryptomonnaie ou de services financiers associée à Coinbase. Le titre de la page est "Coinbase", et la capture d’écran montre l’image de marque Coinbase, un message de trading axé sur le mobile et un appel à l’action "Download Now" bien visible. D’après le contenu visible, le site semble conçu pour attirer des utilisateurs souhaitant gérer des transactions d’actifs numériques depuis un appareil mobile.
Cependant, le nom de domaine n’est pas le domaine officiel de Coinbase et lui ressemble fortement en combinant le nom de la marque avec des termes supplémentaires. Ce schéma, associé à la catégorisation en services financiers et à l’image de marque affichée sur la page, suggère que le site pourrait tenter de ressembler à une application ou à un portail lié à Coinbase plutôt que d’opérer comme un service doté d’une marque indépendante. Aucune identité claire de l’opérateur n’est visible dans les données d’analyse fournies.
Évaluation de sécurité de app.max-coinbase.com
Ce domaine a été signalé par 10 moteurs de sécurité sur 91 au moment de l’analyse, avec plusieurs détections le décrivant comme du phishing ou d’autres comportements frauduleux. En outre, le domaine ressemble fortement à coinbase.com et pourrait être un site d’imitation destiné à tirer parti de la confiance des utilisateurs envers cette marque. Le titre de la page et la capture d’écran renforcent également cette ressemblance en affichant l’image de marque Coinbase sur un domaine distinct, nouvellement enregistré.
D’autres indicateurs de risque renforcent l’inquiétude. Le domaine n’a que 2 jours, n’a pas de classement de trafic établi dans les données fournies, et son adresse IP figure sur une blocklist de réputation mail. Bien qu’une inscription de réputation mail fondée sur le DNS soit un signal plus faible que des détections directes de malware ou de phishing, elle ajoute tout de même une prudence mineure. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers signalés et que plusieurs bases de données de menaces aient été exemptes d’alertes au moment de cette analyse, ces éléments ne l’emportent pas sur la combinaison de détections de phishing par plusieurs moteurs, de ressemblance avec une marque et de l’extrême nouveauté du domaine.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-11-22 et est servi via nginx depuis un hôte AWS EC2 à Ashburn, United States (IP: 54.164.64.0). L’utilisation de HTTPS indique qu’un transport chiffré était présent au moment de l’analyse, mais la validité du certificat à elle seule ne vérifie pas la légitimité de l’opérateur.
Le domaine a été créé très récemment, le 2026-08-24, via Gname.com Pte. Ltd., et DNSSEC semble ne pas être signé. Les serveurs de noms sont configurés sur une infrastructure SHARE-DNS. Du point de vue du risque technique, les préoccupations les plus notables sont l’enregistrement très récent, l’absence de DNSSEC et le décalage entre l’image de marque Coinbase affichée sur la page et le nom de domaine non officiel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?