logid359-hlga.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di logid359-hlga.blogspot.com
Questo dominio è una pagina ospitata su Blogspot che sembra presentare un'offerta di staking di criptovalute con il marchio Coinbase. Il titolo della pagina è "Staking" e il contenuto visibile promuove un "Coinbase Staking Portfolio", invita i visitatori a inserire un indirizzo email e pubblicizza rendimenti come guadagni fino al 20% e un bonus sul primo deposito. In base allo screenshot e al testo della pagina, il sito sembra progettato per raccogliere informazioni degli utenti o indirizzare i visitatori verso un flusso di accesso relativo alle criptovalute.
Sebbene l'host sottostante appartenga alla piattaforma Blogger di Google, il sottodominio specifico in sé non sembra essere una proprietà ufficiale di Coinbase. Il modello di denominazione "logid359-hlga.blogspot.com" appare generico e non correlato al branding consolidato di Coinbase, il che può indicare una pagina di terze parti che utilizza una piattaforma di pubblicazione gratuita piuttosto che un servizio aziendale legittimo.
Valutazione sicurezza di logid359-hlga.blogspot.com
Questa pagina mostra molteplici indicatori di alto rischio al momento di questa scansione. È stata segnalata da 14 su 91 motori di sicurezza, con rilevamenti che la classificano in generale come phishing o dannosa. Lo screenshot mostra anche il marchio Coinbase su un sottodominio Blogspot che non sembra essere un dominio ufficiale di Coinbase, il che può indicare una pagina imitativa destinata a simulare una nota piattaforma di criptovalute. Questa combinazione aumenta in modo sostanziale la probabilità di furto di credenziali o frode finanziaria.
La scansione malware ha inoltre segnalato una risorsa script sospetta, sebbene tale rilevamento appaia generico e abbia di per sé un livello di confidenza inferiore. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Più importante, i principali database blacklist focalizzati sui contenuti mostrati nella scansione risultavano puliti al momento, ma ciò non supera il consenso multi-engine sul phishing e il visibile schema di impersonificazione del marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ospitato su infrastruttura Google con il web server GSE e nameserver Google. Poiché utilizza la piattaforma Blogspot/Blogger, la lunga anzianità di registrazione mostrata nel WHOIS sembra riflettere il dominio padre blogspot.com piuttosto che l'affidabilità della specifica sottopagina. L'IP del server risulta geolocalizzato a Mountain View, United States.
DNSSEC sembra non firmato. Non emerge alcun problema rilevante di sicurezza del trasporto dal solo stato del certificato, ma un HTTPS valido su una grande piattaforma di hosting non dovrebbe essere considerato una prova di legittimità. La principale preoccupazione tecnica qui non riguarda lo stack di hosting in sé, ma l'apparente uso di un sottodominio ospitato gratuitamente per presentare contenuti di accesso a criptovalute con marchio che potrebbero non appartenere al servizio dichiarato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?