walletcoinbase-zeta.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di walletcoinbase-zeta.vercel.app
Questo dominio sembra presentarsi come una landing page di portafoglio di criptovalute con il marchio "Coinbase Wallet." Il titolo della pagina, il branding visibile e il layout della homepage suggeriscono che stia tentando di promuovere l'archiviazione di asset digitali, i trasferimenti e le relative funzionalità del portafoglio. In base allo screenshot e ai metadati, il sito si presenta come una proprietà web di servizi finanziari o correlata alle criptovalute.
Tuttavia, l'hostname è un sottodominio su vercel.app anziché un dominio ufficiale autonomo di proprietà di Coinbase, e il modello di denominazione "walletcoinbase-zeta" richiama da vicino il marchio Coinbase. Questa combinazione può indicare una pagina di terze parti che imita una nota piattaforma di criptovalute piuttosto che un servizio ufficiale. In base ai dati disponibili, il sito sembra essere ospitato su una piattaforma di distribuzione cloud piuttosto che gestito da un dominio aziendale chiaramente identificato dal marchio.
Valutazione sicurezza di walletcoinbase-zeta.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering. Sebbene la scansione malware non abbia rilevato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile.
La pagina sembra anche imitare il branding di Coinbase pur utilizzando un sottodominio vercel.app non ufficiale, il che può farla assomigliare a una pagina di accesso o di portafoglio contraffatta. Questo tipo di mancata corrispondenza tra dominio e marchio è un segnale di avvertimento comune per il furto di credenziali e le truffe finanziarie. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, sebbene questo segnale sia più debole rispetto alle classificazioni di phishing e debba essere trattato come contesto secondario.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione principale, con scadenza indicata a settembre 2026. È ospitato su infrastruttura Vercel e viene risolto in un indirizzo IP negli Stati Uniti. La presenza di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che il sito sia legittimo.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è distribuito come sottodominio sotto vercel.app anziché come dominio aziendale dedicato, e questo modello di hosting può essere usato sia per progetti legittimi sia per pagine di impersonificazione di breve durata. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma i dati reputazionali più ampi suggeriscono che la preoccupazione principale possa essere il phishing piuttosto che la distribuzione di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?