coinbase.jmx.de
Categoria: Phishing And Other Frauds
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di coinbase.jmx.de
Il dominio coinbase.jmx.de sembra utilizzare il nome di una nota piattaforma di criptovalute all'interno di un sottodominio sotto jmx.de, anziché operare dal dominio primario ufficiale di quella piattaforma. In base allo screenshot, la pagina non presenta un exchange, un wallet o un servizio informativo funzionante; mostra invece una pagina minimale in stile holding con un messaggio di caricamento e un evidente avviso “Buy this domain”, il che suggerisce che l'indirizzo potrebbe non ospitare attualmente un sito web pienamente operativo.
I dati di classificazione disponibili associano il dominio a un comportamento da parked-domain e a una categorizzazione correlata a frodi. Anche i dettagli dell'infrastruttura, inclusi nameserver associati a servizi di monetizzazione o parking dei domini e l'assenza di contenuti significativi del sito, suggeriscono ulteriormente che potrebbe trattarsi di una pagina segnaposto, di rivendita o di atterraggio intermedia piuttosto che di un servizio ufficiale di criptovalute.
Poiché il dominio somiglia molto al branding di una grande azienda crypto pur non sembrando essere una sua proprietà web ufficiale, i visitatori potrebbero potenzialmente scambiarlo per una pagina legittima correlata a Coinbase. Questa somiglianza è degna di nota anche se il contenuto visibile attuale è limitato.
Valutazione sicurezza di coinbase.jmx.de
I risultati della scansione mostrano segnali contrastanti ma preoccupanti al momento di questa scansione. Il dominio è stato segnalato da 2 su 91 motori di sicurezza, con rilevamenti relativi a phishing e malware, mentre più database di blacklist non lo riportavano. Anche una scansione malware ha segnalato risultati sospetti su 2 dei 7 elementi analizzati, sebbene non sia stata identificata alcuna specifica famiglia di malware. Questi indicatori non sono conclusivi di per sé, ma richiedono cautela.
Un'ulteriore preoccupazione è che il dominio assomiglia molto a coinbase.com nel linguaggio comune e potrebbe essere un sosia destinato a trarre vantaggio dal riconoscimento del marchio. Questo è rilevante perché domini sosia ingannevoli o riadattati di recente potrebbero non comparire ancora in modo diffuso nei database di blacklist. Anche lo screenshot non mostra una normale pagina di servizio con marchio; mostra invece una schermata di caricamento scarna e un invito alla vendita del dominio, il che è incoerente con ciò che gli utenti si aspetterebbero tipicamente da una grande piattaforma di criptovalute.
Nel complesso, la combinazione di rilevamenti limitati da parte dei motori, artefatti di scansione sospetti, categorizzazione correlata a frodi e la forte somiglianza con un noto marchio finanziario suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza il 2026-06-23, il che indica che HTTPS era configurato al momento del test. Il dominio ha circa sette anni, DNSSEC sembra non firmato e viene risolto in 103.224.182.245, ospitato da Trellian Pty. Limited negli Stati Uniti. I nameserver puntano a ns1.abovedomains.com e ns2.abovedomains.com, che sono comunemente associati a configurazioni di domini parcheggiati o monetizzati.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni non riguardano la validità del certificato ma i modelli di utilizzo del dominio e il comportamento dei contenuti. La pagina appare scarna, la configurazione del server è allineata con un'infrastruttura di parking e i percorsi analizzati includono posizioni di script correlate al fingerprinting e riferimenti about:blank che sono stati contrassegnati come sospetti dalla scansione malware. Questi risultati non dimostrano attività malevola, ma sono coerenti con una distribuzione non standard e a bassa affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?