coinbase-five-cyan.vercel.app
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di coinbase-five-cyan.vercel.app
Questo dominio sembra presentarsi come una piattaforma di criptovalute e asset digitali, utilizzando branding, struttura della pagina e linguaggio di marketing che ricordano da vicino Coinbase. La homepage visibile promuove l'acquisto, la vendita e la gestione di asset crypto e include voci di navigazione come Wallet, Support, Sign In e Get Started, comunemente associate all'interfaccia di un exchange mainstream.
In base al nome di dominio e al contenuto della pagina, questo non sembra essere il dominio ufficiale di Coinbase. Piuttosto, sembra essere un sito ospitato su Vercel che utilizza un formato di sottodominio che incorpora il nome Coinbase. I metadati della pagina, lo screenshot e i segnali di categoria suggeriscono che il sito sia posizionato nell'ambito dei servizi finanziari o delle criptovalute, ma la somiglianza del branding indica che potrebbe tentare di imitare una piattaforma nota anziché operare come un servizio con un marchio indipendente.
Valutazione sicurezza di coinbase-five-cyan.vercel.app
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza e diverse rilevazioni indipendenti lo hanno classificato come phishing. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che rappresenta un segnale di avvertimento più forte rispetto a una generica euristica. Il dominio inoltre assomiglia molto a coinbase.com nel linguaggio comune e potrebbe essere un sosia destinato a catturare la fiducia degli utenti che si aspettano il sito ufficiale di Coinbase.
Lo screenshot rafforza tale preoccupazione perché la pagina sembra copiare branding e messaggi in stile Coinbase invece di identificare chiaramente un operatore separato. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, ciò non compensa le rilevazioni relative al phishing, il modello di dominio sosia e l'inserimento per social-engineering. Anche l'indirizzo IP del dominio è stato elencato in una blocklist di reputazione mail, che costituisce un segnale cautelativo secondario ma non il motivo principale di preoccupazione in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata nel 2026. È ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel, il che suggerisce una distribuzione su una piattaforma di cloud hosting piuttosto che su un'infrastruttura dedicata con marchio proprio. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. La combinazione di distribuzione ospitata su Vercel, un sottodominio sosia, nessun record di mail exchange osservato nel contesto della scansione e rilevazioni relative al phishing solleva preoccupazioni sulla legittimità del sito al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?