coinbase-lidiya.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di coinbase-lidiya.com
Il dominio coinbase-lidiya.com sembra presentarsi come una pagina correlata a Coinbase, utilizzando il nome Coinbase sia nel dominio sia nel titolo della pagina. In base allo screenshot, il sito mostra un'interfaccia minimale a tema scuro che chiede un "case access code" presumibilmente fornito da un rappresentante, il che suggerisce che potrebbe tentare di imitare un flusso di assistenza clienti o di recupero dell'account associato a una piattaforma di criptovalute.
Il dominio stesso non sembra essere un dominio ufficiale di Coinbase. L'elemento aggiuntivo "-lidiya" lo fa assomigliare più a un sottosito di supporto o di campagna con marchio che a una proprietà aziendale standard. In base ai dati disponibili, il sito sembra essere stato registrato in modo indipendente molto di recente e non è associato a un profilo di traffico pubblico consolidato, il che può essere rilevante nella valutazione dell'autenticità.
Considerati gli elementi di branding, il titolo della pagina e il contesto delle criptovalute, questo sito web sembra prendere di mira gli utenti di un servizio di asset digitali richiedendo un codice o un'altra interazione sensibile. Nessuna prova chiara nei dati della scansione identifica un operatore legittimo per questo dominio.
Valutazione sicurezza di coinbase-lidiya.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 21 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, il dominio assomiglia molto a coinbase.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il noto marchio Coinbase. Lo screenshot rafforza tale preoccupazione mostrando il nome Coinbase mentre invita i visitatori a inserire un "case access code" riservato.
Il dominio è anche estremamente nuovo, con un'età riportata di 0 giorni, nessuna classifica di traffico consolidata e un ulteriore contesto di scansione che segnala una configurazione mail mancante. Un'ulteriore scansione malware ha inoltre segnalato diversi file JavaScript come dannosi o sospetti, sebbene tali rilevamenti a livello di file debbano essere interpretati insieme agli indicatori di phishing più forti piuttosto che isolatamente. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing e social-engineering ma aggiunge comunque un ulteriore elemento di cautela.
Nel complesso, la somiglianza del branding, il consenso multi-engine sul phishing, l'inserimento per social-engineering e la registrazione molto recente aumentano sostanzialmente la probabilità di abuso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-11-23. Sembra essere servito da nginx da un indirizzo IP ospitato da Ghosty Networks LLC in Lussemburgo, con nameserver Cloudflare configurati. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC.
Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti non riguardano la configurazione TLS in sé, ma gli indicatori circostanti: un dominio creato di recente, diversi asset JavaScript segnalati sotto un percorso statico in stile Next.js e un'infrastruttura che non sembra collegata a un dominio ufficiale Coinbase consolidato. In base ai dati di scansione disponibili, la sola configurazione di hosting e del certificato non prova un abuso, ma non compensa i risultati più forti relativi al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?