log-coinbase-in.framer.ai
Categoria: Information Technology, Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di log-coinbase-in.framer.ai
Il dominio log-coinbase-in.framer.ai sembra essere un sottodominio ospitato su Framer, una piattaforma di creazione e hosting di siti web. In base allo schema di denominazione, sembra progettato per assomigliare a un indirizzo di accesso correlato a Coinbase, anche se non si trova sul dominio principale di Coinbase. Al momento di questa scansione, la pagina visibile mostrava un messaggio generico "Site Not Found" anziché un servizio o un'applicazione attivi.
I dati di classificazione disponibili associano questo indirizzo a categorie legate al phishing e alla frode piuttosto che a un servizio legittimo di criptovalute o finanziario. L'uso di un sottodominio ospitato su una piattaforma di creazione di siti può indicare che l'indirizzo sia stato creato per una campagna temporanea, una pagina di test o un tentativo di impersonificazione, sebbene il contenuto attualmente visibile sia inattivo.
Poiché si tratta di un sottodominio piuttosto che di un dominio registrato autonomo, l'età del dominio padre non riflette necessariamente da quanto tempo questo specifico indirizzo sia in uso. In base alla stringa del dominio e ai segnali di categorizzazione, sembra più coerente con una pagina sosia o orientata all'impersonificazione che con una proprietà ufficiale di Coinbase.
Valutazione sicurezza di log-coinbase-in.framer.ai
Più fonti di scansione hanno classificato questo indirizzo come phishing o correlato a frodi, e 19 su 92 motori di sicurezza lo hanno segnalato al momento di questa scansione. Inoltre, era presente una voce in un database di minacce, il che aggiunge elementi di riscontro oltre a un singolo avviso euristico. Sebbene la scansione dei file malware non abbia identificato file dannosi nella pagina attualmente servita, tale risultato è limitato perché la pagina sembra inattiva ed era disponibile per l'ispezione solo una quantità minima di contenuti.
Un aspetto di particolare preoccupazione è che il dominio assomiglia molto a coinbase.com nel linguaggio comune e potrebbe essere un sosia destinato a sfruttare la fiducia degli utenti nel marchio Coinbase. La combinazione di un nome di sottodominio a tema Coinbase, assenza di ranking e classificazioni orientate al phishing aumenta la probabilità che questo indirizzo possa essere stato utilizzato per il furto di credenziali o attività correlate di ingegneria sociale.
Lo screenshot attuale mostra una pagina "Site Not Found", il che può significare che il contenuto è stato rimosso, configurato in modo errato o non è più attivo. Anche così, i segnali di rilevamento storici e puntuali restano rilevanti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza a luglio 2026 ed era ospitato su un'infrastruttura associata a Framer B.V all'indirizzo IP 31.43.161.6 ad Amsterdam, Paesi Bassi. Il server web si identificava come Framer e il titolo della pagina corrispondeva a una risposta predefinita "Site Not Found". DNSSEC non era abilitato per la zona del dominio padre secondo i dati forniti.
Dal punto di vista della sicurezza, le principali preoccupazioni sono reputazionali piuttosto che relative al livello di trasporto: l'indirizzo è stato segnalato da un numero considerevole di motori di sicurezza, corrispondeva a categorie legate al phishing e richiama nel nome un noto marchio finanziario. Nel contenuto limitato della scansione non sono stati osservati link esterni, iframe o file segnalati, ma ciò può riflettere l'attuale stato inattivo piuttosto che il comportamento storico completo del sottodominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?