coinbxcewalet.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di coinbxcewalet.gitbook.io
Questa pagina sembra essere un documento o una landing page ospitata su GitBook che presenta informazioni su "Coinbase Wallet - Buy and Sell Bitcoin." Il contenuto visibile utilizza il branding di Coinbase, immagini relative ai wallet e testo incentrato sulle criptovalute, suggerendo che stia tentando di presentarsi come una pagina informativa o promozionale relativa a un servizio di wallet digitale per acquistare e vendere Bitcoin e altri asset crypto.
In base alla struttura del sottodominio, la pagina è ospitata sotto gitbook.io anziché su un dominio ufficiale di proprietà di Coinbase. GitBook è comunemente utilizzato per documentazione e pagine di knowledge base pubblicate, quindi questo contenuto potrebbe essere una pagina creata da un utente piuttosto che una proprietà aziendale ufficiale. Il modello di denominazione "coinbxcewalet" somiglia molto al marchio Coinbase Wallet pur utilizzando una grafia alterata, il che può indicare un tentativo di imitare un noto servizio finanziario.
Valutazione sicurezza di coinbxcewalet.gitbook.io
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. È stata segnalata da 13 su 91 motori di sicurezza e diversi fornitori di classificazione web l'hanno categorizzata come phishing o correlata a frodi. Inoltre, un importante database di phishing ha elencato l'URL e anche un'altra fonte di blacklist ha restituito una segnalazione. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, ha comunque associato il dominio e diversi link interni a indicatori malevoli generici, il che aumenta la cautela complessiva.
La pagina sembra anche utilizzare un branding associato a Coinbase Wallet pur essendo ospitata su un sottodominio GitBook di terze parti anziché su un dominio ufficiale del marchio. Il nome di dominio somiglia molto al nome Coinbase Wallet con una grafia alterata, il che può indicare una pagina sosia destinata a imitare un noto servizio finanziario. Questo schema è particolarmente preoccupante nel contesto dei contenuti relativi a criptovalute e wallet, dove l'impersonificazione è una tattica comune.
È presente anche un segnale secondario che mostra che l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo da solo sia un indicatore più debole rispetto ai rilevamenti relativi al phishing sopra indicati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da una certificate authority di primo piano, protetto da infrastruttura Cloudflare e risolto verso un indirizzo IP nella rete di Cloudflare. La validità del certificato indica che al momento della scansione era disponibile un trasporto cifrato, ma il solo HTTPS non verifica che il contenuto sia affidabile. Il dominio utilizza nameserver Cloudflare e la registrazione del dominio padre sembra risalente nel tempo, sebbene questa anzianità rifletta lo spazio di dominio gitbook.io piuttosto che necessariamente l'età o la legittimità della specifica pagina ospitata.
DNSSEC sembra non firmato. Il server è stato identificato come ospitato su Cloudflare e il contenuto della pagina è stato distribuito come pubblicazione GitBook. Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione del trasporto, ma l'apparente imitazione del marchio, i rilevamenti relativi al phishing e le segnalazioni in blacklist associate al contenuto ospitato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?