coinvasxtension.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di coinvasxtension.webflow.io
coinvasxtension.webflow.io sembra essere una pagina ospitata su Webflow che si presenta come una landing page per l'onboarding alle criptovalute o per un'estensione wallet. Il titolo della pagina fa riferimento a "Coinbase $ Extension - Getting Started: Wallet Extension" e lo screenshot mostra branding, layout e messaggi associati a Coinbase, inclusi inviti ad accedere o iniziare a usare servizi crypto.
In base al contenuto visibile, la pagina sembra progettata per attirare utenti interessati ad account di criptovalute, wallet o estensioni del browser. Tuttavia, è ospitata su un sottodominio webflow.io anziché su un dominio aziendale ufficiale autonomo, il che può indicare che si tratti di una pagina promozionale non ufficiale, di una landing page temporanea o di una pagina sosia che utilizza un'infrastruttura di creazione siti di terze parti.
Il dominio webflow.io sottostante è da tempo consolidato come dominio della piattaforma, ma tale anzianità non riflette necessariamente l'età o la legittimità di questa specifica sottopagina. In base al branding e al contenuto della pagina, il sito sembra prendere di mira gli utenti di una nota piattaforma di criptovalute e potrebbe tentare di imitare quel marchio.
Valutazione sicurezza di coinvasxtension.webflow.io
Questa pagina mostra diversi indicatori di rischio al momento di questa scansione. È stata segnalata da 8 su 91 motori di sicurezza, con più rilevamenti che la descrivono come phishing o dannosa. Inoltre, la scansione malware ha identificato un elemento della pagina segnalato e un link in uscita segnalato associati a una classificazione generica di oggetto dannoso. La pagina inoltre imita da vicino il branding di una nota società di criptovalute pur operando da un sottodominio webflow.io di terze parti, il che può indicare un tentativo di sosia o di impersonificazione.
Sebbene alcuni controlli su blacklist e database di minacce fossero puliti al momento di questa scansione, ciò non prevale sulla combinazione di rilevamenti di phishing da parte di più motori, risultati sospetti relativi a link esterni e la visibile imitazione del marchio nello screenshot. Il dominio stesso è vecchio perché appartiene alla piattaforma di hosting, ma ciò non dovrebbe essere considerato rassicurante per questa specifica pagina ospitata.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l'infrastruttura Cloudflare all'indirizzo IP 104.18.36.248, con hosting geolocalizzato a Toronto, Canada. I nameserver sono su Cloudflare e DNSSEC sembra non firmato. L'uso di HTTPS è positivo per la cifratura del trasporto, ma di per sé non verifica la legittimità del contenuto della pagina.
Dal punto di vista del rischio tecnico, la preoccupazione più rilevante è il link in uscita segnalato verso gtly.to e il fatto che la pagina sia ospitata come sottopagina su una piattaforma di creazione siti anziché su un dominio ufficiale di proprietà del marchio. Questa configurazione può rendere più facile il rapido dispiegamento di pagine di impersonificazione, soprattutto se combinata con branding copiato e inviti all'azione in stile raccolta credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?