cbasemining.info
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cbasemining.info
cbasemining.info sembra presentarsi come una piattaforma di investimento in criptovalute e forex con il marchio "Coinbase Cryptomining." Il titolo della pagina, gli elementi di navigazione e lo screenshot suggeriscono un sito che offre registrazione dell'account, depositi, prelievi e servizi legati al mercato collegati al trading o al mining di criptovalute. Incorpora inoltre widget di mercato di terze parti e componenti web comuni come chat, mappe e script CAPTCHA.
In base al nome di dominio e al marchio visibile, il sito potrebbe tentare di associarsi al noto marchio Coinbase promuovendo al contempo servizi di mining o di tipo investimento. Il dominio stesso non è un dominio ufficiale di Coinbase e il testo nella pagina combina criptovalute, forex e affermazioni sui pagamenti in un modo comunemente osservato nelle pagine di investimento ad alto rischio. Nessuna prova chiara nella scansione fornita identifica un operatore aziendale legittimo dietro il sito.
Valutazione sicurezza di cbasemining.info
Questo dominio è stato segnalato da 10 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che indicano preoccupazioni legate al phishing. Inoltre, è stato elencato da un importante database di minacce per attività di social-engineering. Il nome di dominio e il marchio presente nella pagina assomigliano molto al marchio Coinbase pur utilizzando un dominio diverso, il che può indicare un sito sosia destinato a trarre vantaggio dal riconoscimento del marchio.
Il sito è anche relativamente nuovo, non classificato nei principali elenchi di traffico e il suo indirizzo IP è elencato in una blocklist di reputazione della posta. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento dell'analisi, tale risultato non prevale sui segnali più ampi legati al phishing e sulle preoccupazioni relative al marchio visibili nella pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, è servito tramite nginx e viene risolto in un IP ospitato da Advin Services LLC a Miami, Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica la legittimità del servizio o dell'operatore.
DNSSEC sembra non essere firmato e il dominio è relativamente nuovo, con 337 giorni di età. La pagina carica diverse risorse di terze parti, inclusi widget di mercato, funzionalità di chat, script di traduzione, CAPTCHA e una mappa incorporata. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma la combinazione di rilevamenti di phishing, inserimento per social-engineering e presentazione che richiama il marchio rimane una preoccupazione rilevante al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?