coinbase-airdrop.b12sites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van coinbase-airdrop.b12sites.com
Dit domein lijkt een pagina te zijn die wordt gehost op het websitebouwplatform b12sites.com, met de subdomeinnaam "coinbase-airdrop". Op basis van het naamgevingspatroon presenteert het zich waarschijnlijk als iets dat verband houdt met een cryptocurrency-weggeefactie of promotionele claim in verband met Coinbase. De term "airdrop" wordt in de cryptocurrencysector vaak gebruikt voor tokendistributies, maar wordt ook regelmatig gebruikt in misleidende campagnes om walletkoppelingen, het invoeren van inloggegevens of andere gevoelige handelingen uit te lokken.
Het onderliggende hoofddomein lijkt te worden beheerd door een sitebouw- of hostingdienst en niet door Coinbase zelf. Dat betekent dat dit waarschijnlijk een door een gebruiker gemaakte pagina is die wordt gehost op gedeelde infrastructuur, en geen officieel domein dat eigendom is van Coinbase. De domeinnaam lijkt sterk op het merk Coinbase, met toevoeging van een extra promotionele term, wat verwarring kan veroorzaken bij bezoekers die een officiële cryptocurrencydienst of beloningspagina verwachten.
Veiligheidsbeoordeling voor coinbase-airdrop.b12sites.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing, en het werd ook vermeld door een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast lijkt het domein sterk op coinbase.com terwijl het een gehost subdomeinformaat gebruikt, wat kan wijzen op een look-alike-pagina die bedoeld is om voordeel te halen uit merkherkenning.
Hoewel het domein zelf meerdere jaren oud is, lijkt die leeftijd het hoofddomein van de hosting te weerspiegelen in plaats van legitimiteit voor deze specifieke branded subpagina aan te tonen. De site heeft geen betekenisvolle verkeersrangschikking, en het naamgevingspatroon "coinbase-airdrop" sluit aan bij veelvoorkomende cryptocurrency-lokthema's. De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte gecontroleerde inhoud, maar phishingpagina's vertrouwen vaak op misleidende formulieren en branding in plaats van op downloadbare malware.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde op het moment van de scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar HTTPS alleen duidt niet op legitimiteit. Het domein resolveert naar een AWS EC2-IP-adres in us-east-1, wat erop wijst dat het wordt gehost op cloudinfrastructuur die vaak wordt gebruikt voor zowel legitieme als misbruikmakende kortstondige pagina's. De webserversoftware kon op basis van de beschikbare gegevens niet worden vastgesteld.
DNSSEC lijkt niet ondertekend te zijn, dus DNS-antwoorden lijken die aanvullende integriteitsbescherming niet te hebben. Er werden geen treffers gemeld op DNS-gebaseerde mail-reputatieblocklists. Vanuit technisch oogpunt is de belangrijkste zorg niet de TLS-configuratie, maar de combinatie van in de cloud gehoste infrastructuur, naamgeving die op een merk lijkt, en phishinggerelateerde detecties bij meerdere beveiligingsbronnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?