1999991-coinbase.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van 1999991-coinbase.com
Het domein 1999991-coinbase.com lijkt een recent geregistreerde website te zijn die een naam gebruikt die sterk lijkt op het bekende merk Coinbase, dat wordt geassocieerd met cryptovalutadiensten. De metadata van de pagina die in deze scan worden getoond, wijzen echter op adult-video-inhoud in plaats van op cryptovalutagerelateerde diensten, wat erop wijst dat de site mogelijk merkachtige naamgeving gebruikt terwijl niet-gerelateerd materiaal wordt gepresenteerd. Op basis van de domeinstructuur en de waargenomen inhoudssignalen lijkt de site geen officieel eigendom van Coinbase te vertegenwoordigen.
De scangegevens geven aan dat de paginatitel en beschrijving verwijzen naar een adult-entertainmentportaal, en de gekoppelde bronnen omvatten meerdere adult-contentdomeinen en advertentiegerelateerde assets. Deze combinatie van een Coinbase-achtig domeinnaam met niet-gerelateerde metadata met adult-thema kan wijzen op een misleidende opzet, omgeleid verkeer of een pagina die is samengesteld uit gekopieerde of ingesloten content van derden. Het domein is zeer recent geregistreerd, wat een gevestigde reputatie of operationele geschiedenis verder beperkt.
Veiligheidsbeoordeling voor 1999991-coinbase.com
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties het als phishing omschreven, en één grote dreigingsdatabase het eveneens als phishing identificeerde. Daarnaast lijkt het domein in gewone taal sterk op coinbase.com en kan het een look-alike zijn die bedoeld is om de herkenning van dat merk uit te buiten. De site is ook extreem nieuw, heeft geen gevestigde verkeersrangschikking en presenteert inhoud die niet gerelateerd lijkt aan het merk dat door de domeinnaam wordt gesuggereerd.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Hoewel de hier getoonde grote databases voor kwaadaardige content bij sommige controles geen bedreigingen detecteerden, stond het IP-adres van het domein op één mail-reputation-blocklist, wat een zwakker maar nog steeds waarschuwend signaal is. De malwarescan meldde ook talrijke gemarkeerde bronnen en verwijzingen naar adult-contentdomeinen, hoewel sommige van die detecties mogelijk ingesloten content van derden weerspiegelen in plaats van op zichzelf staande malware in elk bestand waarnaar wordt verwezen.
Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, sterke merkgelijkenis, een domeinleeftijd van nul dagen en niet-overeenkomende pagina-inhoud op een hoog risiconiveau. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte een geldig SSL-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, met als vermelde vervaldatum 2026-10-05. Een geldig certificaat duidt alleen op versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit. Het domein lijkt te worden gehost achter Cloudflare-infrastructuur en resolveert naar een IP-adres in Toronto, Canada, waarbij openresty als webserver werd gerapporteerd.
Vanuit het perspectief van domeinbeveiliging was DNSSEC niet ingeschakeld, en het domein werd op dezelfde dag als de scan geregistreerd, waardoor er weinig historische vertrouwenscontext is. De combinatie van een zeer recente registratie, een niet-ondertekende DNSSEC-status, hosting achter Cloudflare en phishingdetecties door meerdere beveiligingsengines kan consistent zijn met wegwerpinfrastructuur of snel uitgerolde infrastructuur.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?