coincommunity-36.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Gli URL dettagliati di link, domini e iframe di questo sito non sono mostrati qui: alcune stringhe contengono contenuti non adatti a una visualizzazione per il pubblico generale. I conteggi sopra riflettono la scansione completa.
Descrizione di coincommunity-36.netlify.app
Questo dominio sembra ospitare una pagina community a tema criptovalute costruita su un sottodominio Netlify. In base al titolo della pagina, alla navigazione visibile e alle risorse collegate, si presenta come una piattaforma sociale o di discussione incentrata su community di token, post, holder e connettività del wallet. Lo screenshot mostra una pagina token per "$CUM" con metriche della community, post in stile social e un pulsante ben visibile "connect wallet", suggerendo che il sito sia progettato per incoraggiare l'interazione degli utenti attorno ad asset crypto.
La pagina fa riferimento anche a coincommunities.org e a percorsi correlati come communities, docs, privacy e terms, il che suggerisce che possa imitare o rispecchiare contenuti associati a una piattaforma più ampia di crypto-community. L'uso di un sottodominio ospitato gratuitamente anziché di un dominio principale del brand può indicare che si tratti di una distribuzione temporanea, di un clone, di un'istanza di test o di una copia non ufficiale piuttosto che del servizio principale. In base ai contenuti disponibili, il sito sembra rivolgersi a utenti di criptovalute ai quali potrebbe essere chiesto di collegare un wallet o di interagire con funzionalità di community legate ai token.
Valutazione sicurezza di coincommunity-36.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Sebbene una segnalazione di reputazione basata su DNS sia un segnale più debole rispetto a rilevamenti diretti di phishing, aggiunge comunque un piccolo elemento di cautela al quadro complessivo.
Anche il contenuto della pagina desta preoccupazione perché sembra fare riferimento o assomigliare a un altro dominio correlato alle criptovalute pur operando da un sottodominio Netlify separato. Questo tipo di configurazione può essere coerente con una pagina crypto imitativa o clonata, soprattutto se associata a una richiesta di connessione del wallet e a rilevamenti correlati al phishing da parte di più motori di sicurezza. Sebbene la scansione malware non abbia segnalato file malevoli confermati e abbia mostrato solo un'etichetta euristica generica, qui il consenso più ampio dei rilevamenti focalizzati sul phishing ha maggior peso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da DigiCert, con scadenza indicata al 2027-03-19, il che significa che il traffico verso la pagina può essere cifrato durante il transito. È ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, e risolve all'indirizzo IP 35.157.26.135. Il dominio utilizza un hosting in stile Netlify anziché un ambiente server dedicato e autonomo.
DNSSEC sembra non firmato, quindi nei dati forniti non è visibile alcun livello di validazione DNSSEC. Il dominio stesso è relativamente vecchio, con circa 8 anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, la sola anzianità non riduce in modo significativo il rischio per il contenuto specifico della pagina. La principale preoccupazione tecnica non è la configurazione TLS, bensì la combinazione di rilevamenti correlati al phishing, un flusso di connessione del wallet e l'apparente somiglianza con un altro sito correlato alle criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?