help--ext--coin.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di help--ext--coin.webflow.io
Questo dominio sembra ospitare una landing page a tema criptovalute presentata come estensione Coinbase Wallet o risorsa introduttiva. Il titolo della pagina, la meta description e il branding visibile fanno riferimento a Coinbase e promuovono il collegamento di un wallet, la navigazione di applicazioni decentralizzate e l'uso di servizi correlati alle criptovalute. Lo screenshot mostra un layout promozionale curato con elementi visivi in stile Coinbase e un invito all'azione "Connect Wallet".
In base al nome host, il sito è eseguito come sottodominio su Webflow anziché su un dominio primario ufficiale di proprietà di Coinbase. La pagina sembra inoltre utilizzare un modello generico di membership di Webflow, il che può indicare che sia stata assemblata su un site builder di terze parti anziché gestita tramite l'infrastruttura web principale di Coinbase. Sebbene il contenuto sia presentato come una pagina di assistenza o onboarding relativa alle criptovalute, il modello di denominazione del dominio e il contesto di hosting non sembrano coerenti con una tipica pagina ufficiale di supporto o di prodotto di un importante marchio finanziario.
Valutazione sicurezza di help--ext--coin.webflow.io
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che rappresenta un segnale forte rispetto a risultati più deboli basati solo su euristiche. Sebbene la scansione dei file malware non abbia rilevato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile.
Anche il contenuto della pagina sembra imitare il branding di Coinbase pur operando da un sottodominio Webflow, il che può indicare una configurazione sosia o di impersonificazione piuttosto che una proprietà ufficiale di Coinbase. La combinazione di un sottodominio ospitato da terzi, richieste di connessione del wallet e branding associato a una nota piattaforma di criptovalute aumenta in modo sostanziale il rischio di furto di credenziali o frodi legate al wallet. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia secondario e meno importante rispetto ai rilevamenti di phishing e all'inserimento per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services e il traffico è instradato attraverso l'infrastruttura Cloudflare sull'indirizzo IP 104.18.36.248. Anche i nameserver puntano a Cloudflare, suggerendo protezione CDN e reverse-proxy. La presenza di SSL indica un trasporto cifrato, ma la sola cifratura non verifica che il servizio sottostante sia legittimo.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio stesso è vecchio, ma questo è un sottodominio Webflow sotto un dominio padre consolidato da tempo, quindi l'età della registrazione del dominio padre non dovrebbe essere considerata una prova di affidabilità per questa pagina specifica. La principale preoccupazione tecnica qui non è una configurazione errata del server, ma l'apparente discrepanza tra la presunta identità Coinbase e l'effettivo contesto di hosting/dominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?