cpcalendars.165-154-236-200.cprapid.com
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cpcalendars.165-154-236-200.cprapid.com
Questo dominio sembra ospitare una pagina di accesso progettata per assomigliare a Coinbase, una nota piattaforma di criptovalute. Il titolo della pagina e la meta description fanno riferimento alla funzionalità di accesso di Coinbase, e lo screenshot mostra un modulo di inserimento delle credenziali con opzioni come email, passkey, Google, Apple e accesso con wallet.
Tuttavia, il dominio stesso non è un dominio ufficiale di Coinbase e utilizza invece un lungo sottodominio sotto cprapid.com. In base alla struttura del dominio, alla presentazione della pagina e ai dati di classificazione, questa pagina sembra essere configurata per imitare un portale di account finanziario o di criptovalute piuttosto che operare come un servizio tecnologico indipendente con un proprio branding chiaramente riconoscibile.
Valutazione sicurezza di cpcalendars.165-154-236-200.cprapid.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 16 su 91 motori di sicurezza, con classificazioni ripetute relative al phishing, e più fornitori di classificazione web lo hanno categorizzato come phishing, frode o contenuto relativo a servizi finanziari. Lo screenshot mostra inoltre una pagina di accesso con il marchio Coinbase ospitata su un dominio non correlato, il che può indicare un tentativo di raccogliere credenziali di account imitando un servizio noto.
La scansione dei file malware non ha rilevato file dannosi nelle risorse della pagina campionate, ma ciò non compensa gli indicatori di phishing più forti. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di rilevamenti diffusi di phishing, imitazione del marchio e una pagina di accesso in stile raccolta di credenziali suggerisce un rischio significativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza prevista per ottobre 2026. È ospitato sull'indirizzo IP 165.154.236.200 a Singapore, apparentemente dietro un web server LiteSpeed e un'infrastruttura di Scloud Pte Ltd. DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS.
Dal punto di vista tecnico, le risorse della pagina sottoposte a scansione erano limitate e in quel campione non sono stati rilevati file dannosi. Anche così, l'uso di HTTPS non dovrebbe essere considerato di per sé un segnale di affidabilità, soprattutto quando la pagina sembra imitare un noto marchio finanziario su un sottodominio non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?