cbasemining.info
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van cbasemining.info
cbasemining.info lijkt zich te presenteren als een cryptocurrency- en forexinvesteringsplatform onder de naam "Coinbase Cryptomining." De paginatitel, navigatie-items en screenshot wijzen op een site die accountregistratie, stortingen, opnames en marktgerelateerde diensten aanbiedt die verband houden met cryptohandel of mining. De site bevat ook marktwidgets van derden en gangbare webcomponenten zoals chat-, kaart- en CAPTCHA-scripts.
Op basis van de domeinnaam en de zichtbare branding probeert de site zich mogelijk te associëren met het bekende merk Coinbase terwijl zij mining- of investeringsachtige diensten promoot. Het domein zelf is geen officieel Coinbase-domein, en de bewoording op de pagina combineert cryptocurrency-, forex- en uitbetalingsclaims op een manier die vaak wordt gezien op investeringspagina's met een hoog risico. In de verstrekte scan is geen duidelijk bewijs gevonden van een legitieme bedrijfsoperator achter de site.
Veiligheidsbeoordeling voor cbasemining.info
Dit domein werd op het moment van deze scan door 10 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties wezen op phishinggerelateerde zorgen. Daarnaast stond het vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit. De domeinnaam en de branding op de pagina lijken sterk op het merk Coinbase, terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alike website die bedoeld is om voordeel te halen uit merkherkenning.
De site is ook relatief nieuw, staat niet gerangschikt in grote verkeerslijsten en het IP-adres staat vermeld op één blocklist voor mailreputatie. Hoewel de scan van malwarebestanden op het moment van de analyse geen schadelijke bestanden detecteerde, weegt dat resultaat niet op tegen de bredere phishinggerelateerde signalen en de brandingzorgen die zichtbaar zijn op de pagina.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wordt aangeboden via nginx en verwijst naar een IP dat wordt gehost door Advin Services LLC in Miami, Verenigde Staten. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet de legitimiteit van de dienst of operator.
DNSSEC lijkt niet ondertekend te zijn en het domein is relatief nieuw met een leeftijd van 337 dagen. De pagina laadt verschillende bronnen van derden, waaronder marktwidgets, chatfunctionaliteit, vertaalscripts, CAPTCHA en een ingesloten kaart. In de verstrekte bestandsscan werden geen schadelijke bestanden gemarkeerd, maar de combinatie van phishingdetecties, vermelding wegens social-engineering en een presentatie die op een merk lijkt, blijft op het moment van deze scan een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?