app.max-coinbase.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app.max-coinbase.com
Il dominio app.max-coinbase.com sembra presentarsi come una landing page di criptovalute o servizi finanziari associata a Coinbase. Il titolo della pagina è "Coinbase" e lo screenshot mostra il branding Coinbase, un messaggio di trading incentrato sul mobile e un evidente invito all’azione "Download Now". In base al contenuto visibile, il sito sembra progettato per attirare utenti interessati a gestire transazioni di asset digitali da un dispositivo mobile.
Tuttavia, il nome di dominio non è il dominio ufficiale di Coinbase e gli somiglia molto combinando il nome del brand con parole aggiuntive. Questo schema, insieme alla categorizzazione come servizi finanziari e al branding mostrato nella pagina, suggerisce che il sito possa tentare di apparire come un’app o un portale collegato a Coinbase, anziché operare come un servizio con un marchio indipendente. Nei dati della scansione forniti non è visibile alcuna chiara identità dell’operatore.
Valutazione sicurezza di app.max-coinbase.com
Questo dominio è stato segnalato da 10 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che descrivono phishing o altri comportamenti fraudolenti. Inoltre, il dominio somiglia molto a coinbase.com e potrebbe essere un sosia destinato a trarre vantaggio dalla fiducia degli utenti in quel brand. Anche il titolo della pagina e lo screenshot rafforzano tale somiglianza mostrando il branding Coinbase su un dominio separato, registrato di recente.
Altri indicatori di rischio aumentano la preoccupazione. Il dominio ha solo 2 giorni, non ha una classifica di traffico consolidata nei dati forniti e il suo indirizzo IP è elencato in una blocklist di reputazione mail. Sebbene un elenco di reputazione mail basato su DNS sia un segnale più debole rispetto a rilevamenti diretti di malware o phishing, aggiunge comunque un elemento di cautela minore. Sebbene la scansione dei file malware non abbia rilevato file segnalati e diversi database di minacce risultassero puliti al momento di questa scansione, questi elementi non superano la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con il brand ed estrema novità del dominio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-11-22 ed è servito tramite nginx da un host AWS EC2 ad Ashburn, Stati Uniti (IP: 54.164.64.0). L’uso di HTTPS indica che al momento della scansione era presente un trasporto cifrato, ma la sola validità del certificato non verifica la legittimità dell’operatore.
Il dominio è stato creato molto di recente, il 2026-08-24, tramite Gname.com Pte. Ltd., e DNSSEC sembra non essere firmato. I nameserver sono impostati su infrastruttura SHARE-DNS. Dal punto di vista del rischio tecnico, gli aspetti più rilevanti sono la registrazione molto recente, l’assenza di DNSSEC e la discrepanza tra il branding Coinbase mostrato nella pagina e il nome di dominio non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?