help---ex--azuure---coinbase-app.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di help---ex--azuure---coinbase-app.webflow.io
Questo URL è un sottodominio ospitato sulla piattaforma Webflow e, al momento della scansione, mostrava un messaggio generico "404 - Page not found" invece di un sito web funzionante. La stringa del sottodominio contiene termini che richiamano formulazioni legate al supporto e il nome di una nota piattaforma di criptovalute, il che suggerisce che possa essere stato destinato a una pagina o campagna a tema Coinbase piuttosto che a un servizio indipendente con un proprio marchio.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Coinbase. Piuttosto, sembra essere una pagina ospitata da terzi creata sotto webflow.io. Nella pagina acquisita non erano visibili contenuti significativi del sito, dettagli aziendali o informazioni su servizi legittimi, quindi l'operatore e lo scopo previsto non possono essere verificati dal solo contenuto live.
Sebbene la pagina attuale sia inattiva, sottodomini come questo vengono talvolta usati temporaneamente per landing page, pagine di raccolta credenziali o campagne di impersonificazione di breve durata. In questo caso, il modello di denominazione e il contesto di hosting sono più coerenti con una pagina ospitata usa e getta che con un sito formale di assistenza clienti o di servizi finanziari.
Valutazione sicurezza di help---ex--azuure---coinbase-app.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 16 su 91 motori di sicurezza, con diversi che lo classificano come phishing o comunque dannoso. Inoltre, i controlli sui principali database di minacce hanno mostrato segnalazioni di social engineering, e anche un altro database focalizzato sul phishing riportava il dominio. Anche l'indirizzo IP del dominio era presente in una blocklist di reputazione mail, un segnale di per sé più debole ma comunque degno di nota.
Un'ulteriore preoccupazione è che il dominio assomiglia molto a coinbase.com nel linguaggio comune e potrebbe essere un sosia destinato a sfruttare la fiducia nel marchio Coinbase. Questa somiglianza è particolarmente rilevante perché la pagina visibile stessa è solo un errore 404, cosa che può accadere quando pagine abusive vengono rimosse dopo essere state segnalate o quando una pagina di phishing temporanea non è più attiva. La mancanza di ranking e l'assenza di normali contenuti del sito rafforzano il quadro di cautela.
Sebbene una scansione malware abbia riportato l'assenza di file segnalati, questo risultato ha qui un peso limitato perché non è stato sottoposto a scansione alcun file e i dati reputazionali più ampi sono fortemente negativi. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.64.151.8 e presentava un certificato TLS valido emesso da Google Trust Services, con scadenza ad agosto 2026. Anche i nameserver sono su Cloudflare e DNSSEC sembra non firmato. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità.
La pagina sottoposta a scansione ha restituito una semplice risposta 404 senza contenuti attivi, script, link o iframe rilevati nella scansione fornita. Dal punto di vista tecnico, questo suggerisce che la pagina ospitata non fosse disponibile al momento dell'acquisizione, ma i forti segnali reputazionali legati al phishing indicano che il sottodominio potrebbe aver precedentemente ospitato contenuti abusivi o potrebbe essere stato creato a tale scopo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?