coinbase-lidiya.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van coinbase-lidiya.com
Het domein coinbase-lidiya.com lijkt zich voor te doen als een Coinbase-gerelateerde pagina, waarbij de naam Coinbase zowel in het domein als in de paginatitel wordt gebruikt. Op basis van de screenshot toont de site een minimale interface met donker thema die vraagt om een "case access code" die naar verluidt door een vertegenwoordiger is verstrekt, wat erop wijst dat de site mogelijk probeert een workflow voor klantenondersteuning of accountherstel na te bootsen die verband houdt met een cryptocurrencyplatform.
Het domein zelf lijkt geen officieel Coinbase-domein te zijn. Het toegevoegde element "-lidiya" laat het meer lijken op een support- of campagnesubsite met merknaam dan op een standaard bedrijfseigendom. Op basis van beschikbare gegevens lijkt de site zeer recent onafhankelijk te zijn geregistreerd en niet gekoppeld te zijn aan een gevestigd openbaar verkeersprofiel, wat relevant kan zijn bij het beoordelen van de authenticiteit.
Gezien de merksignalen, de paginatitel en de cryptocurrencycontext lijkt deze website gebruikers van een dienst voor digitale activa te targeten door om een code of andere gevoelige interactie te vragen. Er is in de scangegevens geen duidelijk bewijs dat een legitieme exploitant voor dit domein identificeert.
Veiligheidsbeoordeling voor coinbase-lidiya.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 21 van de 91 beveiligingsengines, en een grote dreigingsdatabase vermeldde het voor social-engineeringactiviteit. Daarnaast lijkt het domein sterk op coinbase.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het bekende merk Coinbase. De screenshot versterkt die zorg door de naam Coinbase weer te geven terwijl bezoekers worden gevraagd een vertrouwelijke "case access code" in te voeren.
Het domein is ook extreem nieuw, met een gerapporteerde leeftijd van 0 dagen, geen gevestigde verkeersrangschikking en aanvullende scancontext die wijst op ontbrekende mailconfiguratie. Een malwarescan rapporteerde bovendien meerdere JavaScript-bestanden als kwaadaardig of verdacht, hoewel die detecties op bestandsniveau moeten worden geïnterpreteerd naast de sterkere phishingindicatoren en niet op zichzelf. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishing- en social-engineeringdetecties, maar toch aanleiding geeft tot extra voorzichtigheid.
Alles bij elkaar genomen vergroten de gelijkenis in branding, de phishingconsensus van meerdere engines, de vermelding voor social engineering en de zeer recente registratie de kans op misbruik aanzienlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-11-23. De site lijkt te worden bediend door nginx vanaf een IP-adres dat wordt gehost door Ghosty Networks LLC in Luxemburg, met geconfigureerde Cloudflare-nameservers. DNSSEC is niet ondertekend, wat gebruikelijk is, maar betekent dat DNS-antwoorden blijkbaar niet profiteren van DNSSEC-validatie.
Vanuit technisch-risicoperspectief zijn de meest opvallende zorgen niet de TLS-configuratie zelf, maar de omringende indicatoren: een nieuw aangemaakt domein, meerdere gemarkeerde JavaScript-assets onder een statisch pad in Next.js-stijl, en infrastructuur die niet gekoppeld lijkt aan een gevestigd officieel Coinbase-domein. Op basis van beschikbare scangegevens bewijzen de hosting- en certificaatconfiguratie op zichzelf geen misbruik, maar ze compenseren de sterkere phishinggerelateerde bevindingen niet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?