1999991-coinbase.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di 1999991-coinbase.com
Il dominio 1999991-coinbase.com sembra essere un sito web registrato di recente che utilizza un nome molto simile al noto marchio Coinbase, associato ai servizi di criptovalute. Tuttavia, i metadati della pagina mostrati in questa scansione rimandano a contenuti di video per adulti piuttosto che a servizi legati alle criptovalute, suggerendo che il sito possa riutilizzare una denominazione simile a un marchio pur presentando materiale non correlato. In base alla struttura del dominio e ai segnali di contenuto osservati, il sito non sembra rappresentare una proprietà ufficiale di Coinbase.
I dati della scansione indicano che il titolo e la descrizione della pagina fanno riferimento a un portale di intrattenimento per adulti, e le risorse collegate includono più domini di contenuti per adulti e asset relativi alla pubblicità. Questa combinazione di un nome di dominio simile a Coinbase con metadati non correlati a tema per adulti può indicare una configurazione ingannevole, traffico reindirizzato o una pagina assemblata a partire da contenuti di terze parti copiati o incorporati. Il dominio è stato registrato molto recentemente, il che limita ulteriormente qualsiasi reputazione consolidata o cronologia operativa.
Valutazione sicurezza di 1999991-coinbase.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che lo descrivono come phishing, e anche un importante database di minacce lo ha identificato come phishing. Inoltre, il dominio assomiglia molto a coinbase.com nel linguaggio comune e potrebbe essere un sosia destinato a sfruttare il riconoscimento di quel marchio. Il sito è anche estremamente nuovo, non ha una classifica di traffico consolidata e presenta contenuti che sembrano non correlati al marchio implicito nel nome di dominio.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. Sebbene i principali database di contenuti malevoli mostrati qui non abbiano rilevato minacce in alcuni controlli, l'indirizzo IP del dominio risultava presente in una blocklist di reputazione email, che è un segnale più debole ma comunque prudenziale. Anche la scansione malware ha segnalato numerose risorse contrassegnate e riferimenti a domini di contenuti per adulti, sebbene alcune di queste rilevazioni possano riflettere contenuti di terze parti incorporati piuttosto che malware autonomo in ogni file referenziato.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, forte somiglianza con il marchio, età del dominio pari a zero giorni e contenuto della pagina non corrispondente suggerisce un livello di rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-05. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità. Il dominio sembra essere ospitato dietro l'infrastruttura Cloudflare, risolvendosi in un indirizzo IP a Toronto, Canada, con openresty indicato come web server.
Dal punto di vista della sicurezza del dominio, DNSSEC non era abilitato e il dominio è stato registrato lo stesso giorno della scansione, il che lascia poco contesto storico di fiducia. La combinazione di registrazione molto recente, stato DNSSEC non firmato, hosting dietro Cloudflare e rilevamenti di phishing da parte di più motori di sicurezza può essere coerente con un'infrastruttura usa e getta o distribuita rapidamente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?