m.help-coinbase.beer
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de m.help-coinbase.beer
Le domaine m.help-coinbase.beer semble présenter une page de connexion conçue pour ressembler à Coinbase, une plateforme de cryptomonnaie bien connue. La capture d’écran montre un formulaire de connexion minimal utilisant des éléments de marque Coinbase et des formulations telles que « Sign in to Coinbase », ce qui laisse penser que la page tente de collecter des identifiants de compte ou des informations utilisateur connexes.
D’après la structure du domaine et les données de classification, ce site ne semble pas être un domaine officiel de Coinbase. Le nom d’hôte combine le nom de marque Coinbase avec des mots supplémentaires sur un domaine de premier niveau .beer sans lien, ce qui ne correspond pas à un schéma habituel pour un portail de connexion légitime de services financiers. Les données de catégorisation disponibles associent le site à des classifications liées au phishing et à la fraude plutôt qu’à un service de cryptomonnaie normal.
Évaluation de sécurité de m.help-coinbase.beer
Ce site web présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 25 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, des vérifications auprès de grandes bases de données de menaces ont indiqué des signalements pour social-engineering et phishing, tandis qu’une autre source de liste noire a également répertorié le domaine. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers infectés, ce résultat ne l’emporte pas sur le consensus plus large pointant vers un risque de vol d’identifiants.
Le domaine ressemble également de près à coinbase.com et peut être un look-alike destiné à imiter la marque Coinbase. Cette préoccupation est renforcée par la capture d’écran, qui affiche une page de connexion aux couleurs de Coinbase sur un domaine nouvellement enregistré qui n’a que 8 jours, n’a pas de classement de trafic établi et utilise un domaine de premier niveau sans lien. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue en soi un signal plus faible mais ajoute ici un léger niveau de prudence supplémentaire.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide dont l’expiration était prévue le 2026-11-18, ce qui signifie que la connexion peut être chiffrée en transit. Cependant, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité, en particulier pour les pages de connexion. L’IP du serveur signalée est 217.60.195.77, hébergée par pfcloude à Eygelshoven, The Netherlands, et le logiciel du serveur web n’a pas été identifié dans les données de l’analyse.
Du point de vue de la sécurité du domaine, l’enregistrement est très récent, DNSSEC n’est pas signé, et les nameservers sont des hôtes standard fournis par le registrar. La combinaison d’un enregistrement très récent, de l’absence de DNSSEC et d’un sous-domaine ressemblant à une marque utilisé pour une page de connexion financière peut accroître les soupçons au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?