cbasemining.info
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de cbasemining.info
cbasemining.info semble se présenter comme une plateforme d’investissement en cryptomonnaies et en forex sous la marque « Coinbase Cryptomining ». Le titre de la page, les éléments de navigation et la capture d’écran suggèrent un site proposant l’inscription de comptes, des dépôts, des retraits et des services liés au marché associés au trading ou au minage de cryptomonnaies. Il intègre également des widgets de marché tiers et des composants web courants tels que des scripts de chat, de cartes et de CAPTCHA.
D’après le nom de domaine et l’image de marque visible, le site pourrait tenter de s’associer à la marque Coinbase bien connue tout en promouvant des services de minage ou de type investissement. Le domaine lui-même n’est pas un domaine officiel de Coinbase, et le libellé de la page combine des affirmations sur les cryptomonnaies, le forex et les paiements d’une manière couramment observée sur des pages d’investissement à haut risque. Aucun élément clair dans l’analyse fournie n’identifie un opérateur d’entreprise légitime derrière le site.
Évaluation de sécurité de cbasemining.info
Ce domaine a été signalé par 10 moteurs de sécurité sur 91 au moment de cette analyse, avec plusieurs détections indiquant des préoccupations liées au phishing. En outre, il était répertorié par une importante base de données de menaces pour une activité d’ingénierie sociale. Le nom de domaine et l’image de marque affichée sur la page ressemblent fortement à la marque Coinbase tout en utilisant un domaine différent, ce qui peut indiquer un site d’imitation destiné à tirer parti de la notoriété de la marque.
Le site est également relativement récent, n’est pas classé dans les principales listes de trafic, et son adresse IP figure sur une blocklist de réputation mail. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants au moment de l’analyse, ce résultat ne l’emporte pas sur les signaux plus larges liés au phishing et sur les préoccupations de marque visibles sur la page.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, est servi via nginx, et se résout vers une adresse IP hébergée par Advin Services LLC à Miami, États-Unis. Un certificat valide aide à chiffrer le trafic en transit, mais il ne vérifie pas à lui seul la légitimité du service ou de l’opérateur.
DNSSEC semble ne pas être signé, et le domaine est relativement récent avec un âge de 337 jours. La page charge plusieurs ressources tierces, notamment des widgets de marché, une fonctionnalité de chat, des scripts de traduction, CAPTCHA et une carte intégrée. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais la combinaison des détections de phishing, du référencement pour ingénierie sociale et de la présentation ressemblant à une marque reste une préoccupation notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?