coin.app
Categoria: Information Technology
Risolto? Fai riesaminare coin.app in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi al motore di riesaminarloGridinsoft lo segnala, e solo lui può rimuovere la segnalazione. Prima pulisci il sito, poi chiedigli di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di coin.app
coin.app sembra essere una landing page di marketplace di domini piuttosto che un'applicazione attiva o un sito web di contenuti. Lo screenshot mostra una pagina di vendita con branding che indica che il nome di dominio è in vendita, insieme a un modulo di contatto per richieste di prezzo e messaggi relativi al trasferimento del dominio. Basandosi solo sul nome di dominio, potrebbe essere interessante per il branding nel settore delle criptovalute, del fintech o delle app mobili, ma al momento di questa scansione non sembra essere operativo sul sito alcun servizio o prodotto attivo.
I dettagli dell'infrastruttura e i nameserver suggeriscono che il dominio sia gestito tramite servizi legati alla vendita e al parking dei domini piuttosto che tramite una piattaforma web personalizzata. I dati di categorizzazione web sono contrastanti: un provider lo etichetta nell'ambito dell'information technology, mentre un altro indica domain parking. Nel complesso, le evidenze disponibili suggeriscono che coin.app sia attualmente offerto in acquisizione dal suo titolare piuttosto che fungere da sito web aziendale operativo.
Valutazione sicurezza di coin.app
I risultati della scansione sono stati in gran parte privi di eventi rilevanti al momento dell'analisi. Uno su 91 motori di sicurezza ha segnalato il dominio con un'etichetta generica di sospetto, mentre la scansione malware non ha riportato file segnalati e i controlli sulle blacklist dei principali database di phishing e malware sono risultati puliti. Il dominio risulta inoltre registrato da diversi anni, il che può essere un segnale lievemente rassicurante rispetto a domini molto recenti.
Detto ciò, la pagina non è un normale sito di contenuti né una homepage di applicazione. Sembra essere una landing page di vendita e lo screenshot include un widget di verifica umana come parte del modulo di richiesta. Poiché il dominio è inattivo come servizio e un motore di sicurezza ha prodotto un avviso a bassa confidenza, è comunque ragionevole mantenere una certa cautela, soprattutto se viene richiesto di inviare dati personali tramite il modulo.
Nel complesso, le evidenze disponibili indicano più un dominio in parking o in stato di vendita che un sito web attivamente dannoso. In base ai dati di scansione disponibili, al momento di questa scansione non sono state rilevate minacce significative, ma il dominio al momento sembra essere offerto in vendita piuttosto che operare come un normale servizio web.
Descrizione tecnica
Il dominio presenta un certificato SSL valido e viene risolto tramite un'infrastruttura associata a un grande provider globale di hosting e instradamento del traffico, con il server web identificato come AkamaiGHost e l'IP associato a AWS Global Accelerator. Il certificato è stato emesso da GoDaddy ed era valido al momento di questa scansione. I nameserver puntano a ns1.dan.com e ns2.dan.com, il che è coerente con una gestione orientata alla vendita di domini.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Durante questo controllo non sono stati trovati indicatori di hosting di malware nei file analizzati o nelle risorse collegate, e i database blacklist risultavano puliti al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?