dev-coin-base-com-auth.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dev-coin-base-com-auth.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa di dominio "dev-coin-base-com-auth.pages.dev", la pagina sembra fare riferimento al branding di Coinbase e a una terminologia relativa all'autenticazione, il che suggerisce che possa presentarsi come una pagina di accesso, di accesso all'account o di verifica collegata a un servizio di criptovalute.
I dati di categorizzazione disponibili associano il sito a classificazioni relative a phishing e frode da parte di più fornitori di classificazione web, sebbene un fornitore lo abbia etichettato più genericamente nell'ambito dell'information technology. Qui non vi è alcuna indicazione della presenza di un'attività indipendente consolidata o di un prodotto ufficiale per questo specifico sottodominio, e il modello di denominazione potrebbe essere inteso a somigliare al portale di autenticazione di un marchio legittimo di criptovalute.
Valutazione sicurezza di dev-coin-base-com-auth.pages.dev
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e diverse fonti di classificazione indipendenti lo hanno associato ad attività di phishing o frode. Inoltre, un controllo su un importante database di minacce ha elencato l'URL per comportamento di social-engineering, il che è un forte indicatore di una potenziale raccolta di credenziali o di attività di accesso ingannevole piuttosto che di un problema ordinario del sito web.
Il nome di dominio richiama da vicino il branding di Coinbase aggiungendo al contempo parole e separatori extra, il che può indurre alcuni visitatori a scambiarlo per una pagina di autenticazione ufficiale. Questa somiglianza, combinata con i rilevamenti relativi al phishing e con l'inserimento per social-engineering, aumenta materialmente la preoccupazione anche se la scansione malware a livello di pagina non ha identificato file dannosi al momento dell'analisi. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale da solo sia più debole dei rilevamenti relativi al phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sulla piattaforma pages.dev, con il server web che risolve a un indirizzo IP nella rete di Cloudflare e nameserver anch'essi delegati a Cloudflare. Il certificato TLS sembra valido ed è stato emesso da Google Trust Services, con una data di scadenza in ottobre 2026. DNSSEC sembra non firmato in base ai record forniti.
Dal punto di vista delle operazioni di sicurezza, la preoccupazione più rilevante non è la configurazione TLS ma i dati di reputazione: più motori di sicurezza hanno segnalato il dominio, ed era presente un'inserzione per social-engineering al momento di questa scansione. La scansione malware stessa non ha segnalato file, il che può indicare una pagina di phishing leggera, una pagina di errore transitoria o contenuti che non si basano su payload malware evidenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?