coinbaseprologiinn.blogspot.ug
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di coinbaseprologiinn.blogspot.ug
Questo dominio sembra essere una pagina ospitata su Blogspot che utilizza il titolo "Coinbase Pro Login | Login Coinbase Pro." In base alla stringa del dominio, al titolo della pagina e allo screenshot, si presenta come una pagina relativa al login associata a Coinbase Pro, un noto marchio di trading di criptovalute. Il contenuto visibile della pagina è scarno e include un layout basato su Blogger con un'ampia area di contenuto vuota e un elemento laterale che fa riferimento a un altro marchio finanziario, il che può indicare contenuti di modello realizzati con scarso impegno o riutilizzati, piuttosto che un portale di servizio ufficiale.
Il sito sembra essere ospitato sull'infrastruttura Blogger di Google piuttosto che su un dominio ufficiale di proprietà di Coinbase. Il nome di dominio somiglia molto al marchio Coinbase, aggiungendo però caratteri extra e utilizzando un sottodominio Blogspot con country-code, il che può causare confusione nei visitatori che si aspettano la piattaforma legittima di criptovalute. In base agli elementi della pagina disponibili, questo non sembra essere un sito web completo di exchange o di servizi finanziari, bensì una pagina minimale che potrebbe tentare di attirare utenti che cercano l'accesso al login di Coinbase.
Valutazione sicurezza di coinbaseprologiinn.blogspot.ug
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 16 motori di sicurezza su 91, con più rilevamenti che descrivono la pagina come phishing o malevola. Inoltre, la scansione malware ha contrassegnato il livello di minaccia complessivo come malicious e ha identificato diversi URL segnalati associati alla pagina e ai suoi endpoint feed. Sebbene i principali controlli dei database di minacce qui elencati risultassero per il resto puliti, ciò non supera il consenso relativamente ampio di più motori in questo caso.
Esiste anche una forte preoccupazione di imitazione. Il dominio somiglia molto a coinbase.com nel linguaggio comune e potrebbe essere un'imitazione ingannevole destinata a trarre vantaggio dal riconoscimento del marchio. Tale preoccupazione è rafforzata dal titolo della pagina che fa riferimento a "Coinbase Pro Login," dalla mancanza di contenuti originali significativi nello screenshot, dall'assenza di una classifica del traffico e dall'uso di un host di blogging di terze parti invece di un dominio ufficiale del marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso tramite Google Trust Services, e la pagina sembra essere ospitata sull'infrastruttura di Google LLC utilizzando il web server GSE associato a Blogger. L'indirizzo IP risolto è 142.251.39.193, geolocalizzato a Mountain View, United States. La validità del certificato suggerisce che la crittografia del trasporto fosse presente al momento della scansione, ma HTTPS da solo non verifica che la pagina sia legittimamente affiliata al marchio richiamato nel dominio e nel titolo.
I dati WHOIS indicano che il dominio esiste da circa 10 anni, sebbene i dettagli relativi a registrar, scadenza, nameserver e DNSSEC non fossero disponibili o fossero sconosciuti nella scansione fornita. Non sono stati segnalati riscontri nelle blocklist basate su DNS nei controlli blacklist forniti. La principale preoccupazione tecnica non è l'evidenza di hosting di malware lato server derivante dalla sola infrastruttura, bensì la combinazione di una denominazione che richiama il marchio, del deployment ospitato su Blogger e dei rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?