coinbxcewalet.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van coinbxcewalet.gitbook.io
Deze pagina lijkt een door GitBook gehost document of landingspagina te zijn die informatie presenteert over "Coinbase Wallet - Buy and Sell Bitcoin." De zichtbare inhoud gebruikt Coinbase-branding, wallet-gerelateerde afbeeldingen en op cryptocurrency gerichte tekst, wat erop wijst dat de pagina zich probeert te presenteren als een informatieve of promotionele pagina met betrekking tot een digitale walletdienst voor het kopen en verkopen van Bitcoin en andere cryptoactiva.
Op basis van de subdomeinstructuur wordt de pagina gehost onder gitbook.io in plaats van op een officieel domein dat eigendom is van Coinbase. GitBook wordt vaak gebruikt voor documentatie en gepubliceerde kennisbankpagina's, dus deze inhoud kan een door een gebruiker gemaakte pagina zijn in plaats van een officieel bedrijfseigendom. Het naamgevingspatroon "coinbxcewalet" lijkt sterk op het merk Coinbase Wallet, maar gebruikt een aangepaste spelling, wat kan wijzen op een poging om een bekende financiële dienst na te bootsen.
Veiligheidsbeoordeling voor coinbxcewalet.gitbook.io
Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorgen over deze pagina. De pagina werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden haar als phishing- of fraude-gerelateerd. Daarnaast vermeldde één grote phishingdatabase de URL, en gaf ook een andere blacklistbron een vermelding terug. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, koppelde die scan het domein en verschillende interne links toch aan generieke kwaadaardige indicatoren, wat bijdraagt aan de algehele voorzichtigheid.
De pagina lijkt ook branding te gebruiken die geassocieerd wordt met Coinbase Wallet, terwijl zij wordt gehost op een GitBook-subdomein van een derde partij in plaats van op een officieel merkdomein. De domeinnaam lijkt sterk op de naam Coinbase Wallet, maar met aangepaste spelling, wat kan wijzen op een look-alikepagina die bedoeld is om een bekende financiële dienst na te bootsen. Dat patroon is bijzonder zorgwekkend in de context van cryptocurrency- en wallet-gerelateerde inhoud, waar imitatie een veelgebruikte tactiek is.
Er is ook een secundair signaal dat laat zien dat het IP-adres van het domein op één mail-reputation blocklist staat, al zou dat op zichzelf een zwakkere indicator zijn dan de hierboven genoemde phishing-gerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig SSL/TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, achter Cloudflare-infrastructuur, en werd omgezet naar een IP-adres binnen het netwerk van Cloudflare. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van de scan, maar HTTPS alleen verifieert niet dat de inhoud betrouwbaar is. Het domein gebruikt Cloudflare-nameservers en de registratie van het hoofddomein lijkt al lang te bestaan, al weerspiegelt die leeftijd de gitbook.io-domeinruimte en niet noodzakelijkerwijs de leeftijd of legitimiteit van de specifiek gehoste pagina.
DNSSEC lijkt niet ondertekend te zijn. De server werd geïdentificeerd als gehost door Cloudflare, en de pagina-inhoud werd geleverd als een GitBook-publicatie. Vanuit beveiligingsperspectief is de voornaamste zorg niet de transportconfiguratie, maar de kennelijke merkimitatie, phishing-gerelateerde detecties en blacklistvermeldingen die met de gehoste inhoud geassocieerd zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?