m.help-coinbase.beer
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di m.help-coinbase.beer
Il dominio m.help-coinbase.beer sembra presentare una pagina di accesso progettata per assomigliare a Coinbase, una nota piattaforma di criptovalute. Lo screenshot mostra un modulo di accesso minimale che utilizza elementi di branding di Coinbase e formulazioni come "Sign in to Coinbase", suggerendo che la pagina stia tentando di raccogliere credenziali dell'account o informazioni utente correlate.
In base alla struttura del dominio e ai dati di classificazione, questo sito non sembra essere un dominio ufficiale di Coinbase. L'hostname combina il nome del marchio Coinbase con parole aggiuntive su un dominio di primo livello .beer non correlato, che non è uno schema tipico per un portale di accesso legittimo di servizi finanziari. I dati di categorizzazione disponibili associano il sito a classificazioni di phishing e frode piuttosto che a un normale servizio di criptovalute.
Valutazione sicurezza di m.help-coinbase.beer
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 25 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i controlli sui principali database di minacce hanno indicato segnalazioni di social-engineering e phishing, mentre un'altra fonte di blacklist ha anch'essa elencato il dominio. Sebbene una scansione malware abbia riportato l'assenza di file infetti, quel risultato non prevale sul consenso più ampio che indica un rischio di furto di credenziali.
Il dominio assomiglia inoltre molto a coinbase.com e potrebbe essere un sosia destinato a imitare il marchio Coinbase. Questa preoccupazione è rafforzata dallo screenshot, che mostra una pagina di accesso con branding Coinbase su un dominio registrato di recente che ha solo 8 giorni, non ha una classifica di traffico consolidata e utilizza un dominio di primo livello non correlato. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge qui una piccola ulteriore cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza prevista il 2026-11-18, il che significa che la connessione può essere crittografata durante il transito. Tuttavia, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, soprattutto per le pagine di accesso. L'IP del server riportato è 217.60.195.77, ospitato da pfcloude a Eygelshoven, The Netherlands, e il software del server web non è stato identificato nei dati della scansione.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente, DNSSEC non è firmato e i nameserver sono host standard forniti dal registrar. La combinazione di una registrazione molto recente, dell'assenza di DNSSEC e di un sottodominio che richiama un marchio usato per una pagina di accesso finanziario può aumentare i sospetti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?