coinbase-airdrop.b12sites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di coinbase-airdrop.b12sites.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web b12sites.com, utilizzando il nome di sottodominio "coinbase-airdrop". In base al modello di denominazione, probabilmente si presenta come qualcosa di correlato a un giveaway di criptovalute o a un'affermazione promozionale collegata a Coinbase. Il termine "airdrop" è comunemente usato nel settore delle criptovalute per le distribuzioni di token, ma viene anche frequentemente usato in campagne ingannevoli per indurre connessioni di wallet, inserimento di credenziali o altre azioni sensibili.
Il dominio padre sottostante sembra essere gestito da un servizio di creazione di siti o di hosting piuttosto che da Coinbase stessa. Ciò significa che probabilmente si tratta di una pagina creata da un utente e ospitata su un'infrastruttura condivisa, non di un dominio ufficiale di proprietà di Coinbase. Il nome di dominio assomiglia molto al marchio Coinbase aggiungendo al contempo un termine promozionale extra, il che può causare confusione nei visitatori che si aspettano un servizio ufficiale di criptovalute o una pagina di ricompense.
Valutazione sicurezza di coinbase-airdrop.b12sites.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con diversi che lo classificano come phishing, ed è stato inoltre elencato da un importante database di minacce per attività di social engineering. Inoltre, il dominio assomiglia molto a coinbase.com pur utilizzando un formato di sottodominio ospitato, il che può indicare una pagina sosia destinata a trarre vantaggio dal riconoscimento del marchio.
Sebbene il dominio stesso abbia diversi anni, tale anzianità sembra riflettere il dominio padre di hosting piuttosto che dimostrare la legittimità di questa specifica sottopagina a marchio. Il sito non ha una classifica di traffico significativa e il modello di denominazione "coinbase-airdrop" è in linea con temi esca comuni nel settore delle criptovalute. La scansione malware non ha rilevato file dannosi nei contenuti limitati controllati, ma le pagine di phishing spesso si basano su moduli ingannevoli e branding piuttosto che su malware scaricabile.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione, il sito presentava un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma il solo HTTPS non indica legittimità. Si risolve in un indirizzo IP AWS EC2 in us-east-1, il che suggerisce che sia ospitato su un'infrastruttura cloud comunemente usata sia per pagine legittime sia per pagine abusive di breve durata. Il software del server web non è stato identificato dai dati disponibili.
DNSSEC sembra non firmato, quindi le risposte DNS non sembrano avere tale protezione aggiuntiva dell'integrità. Non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS. Da un punto di vista tecnico, la preoccupazione principale non è la configurazione TLS ma la combinazione di infrastruttura ospitata nel cloud, denominazione somigliante a un marchio e rilevamenti correlati al phishing da parte di molteplici fonti di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?