cpcontacts.165-154-236-200.cprapid.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cpcontacts.165-154-236-200.cprapid.com
Il dominio cpcontacts.165-154-236-200.cprapid.com sembra ospitare una pagina di accesso progettata per assomigliare a Coinbase, una nota piattaforma di criptovalute. Il titolo della pagina e la meta description fanno riferimento alla funzionalità di accesso di Coinbase, e lo screenshot mostra un modulo di inserimento delle credenziali con opzioni come accesso tramite email, passkey, Google, Apple e wallet.
In base alla struttura del dominio, questo non sembra essere un indirizzo web ufficiale di Coinbase. Si tratta invece di un sottodominio sotto cprapid.com che include una stringa simile a un IP, il che può indicare un hosting temporaneo o in stile campagna piuttosto che un servizio principale del marchio. Il contenuto mostrato è incentrato sull'accesso all'account piuttosto che sulle funzionalità generali informative o transazionali di un sito web.
Valutazione sicurezza di cpcontacts.165-154-236-200.cprapid.com
Questo sito web solleva preoccupazioni significative sulla base dei dati di scansione disponibili. Al momento di questa scansione, 12 su 91 motori di sicurezza hanno segnalato l'URL, con più rilevamenti che lo descrivono come phishing o comunque dannoso. Anche lo screenshot e i metadati mostrano una pagina che si presenta come un portale di accesso Coinbase pur utilizzando un dominio non Coinbase, il che può indicare un tentativo di imitare un noto marchio finanziario o di criptovalute per raccogliere le credenziali degli utenti.
Il contesto aggiuntivo è misto ma non compensa i principali segnali di rischio. Una scansione di file malware non ha rilevato file segnalati al momento dell'analisi, e i principali controlli dei database di minacce elencati nella scansione risultavano per il resto puliti; tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che rappresenta un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. Gli indicatori più forti in questo caso sono i rilevamenti di phishing da parte di più motori e l'apparente discrepanza tra il marchio mostrato e il dominio effettivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-10-11. Sembra essere servito da un web server LiteSpeed sull'indirizzo IP 165.154.236.200, ospitato da Scloud Pte Ltd a Singapore. DNSSEC non è abilitato per il dominio e i nameserver sono elencati sotto pdns.tech.
Da un punto di vista tecnico, la presenza di SSL/TLS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. L'uso di una pagina di accesso di un marchio su un sottodominio non correlato è la preoccupazione più rilevante in questo caso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?