coinvasxtension.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van coinvasxtension.webflow.io
coinvasxtension.webflow.io lijkt een door Webflow gehoste pagina te zijn die zich presenteert als een landingspagina voor onboarding in cryptocurrency of voor een wallet-extensie. De paginatitel verwijst naar "Coinbase $ Extension - Getting Started: Wallet Extension", en de screenshot toont branding, lay-out en boodschappen die met Coinbase worden geassocieerd, waaronder prompts om in te loggen of aan de slag te gaan met cryptodiensten.
Op basis van de zichtbare inhoud lijkt de pagina ontworpen om gebruikers aan te trekken die geïnteresseerd zijn in cryptocurrency-accounts, wallets of browserextensies. De pagina wordt echter gehost op een webflow.io-subdomein in plaats van op een officieel zelfstandig bedrijfsdomein, wat erop kan wijzen dat het een onofficiële promotiepagina, een tijdelijke landingspagina of een look-alike-pagina is die gebruikmaakt van infrastructuur van een externe sitebouwer.
Het onderliggende webflow.io-domein bestaat al lange tijd als platformdomein, maar die ouderdom weerspiegelt niet noodzakelijk de leeftijd of legitimiteit van deze specifieke subpagina. Op basis van de branding en de pagina-inhoud lijkt de site zich te richten op gebruikers van een bekend cryptocurrency-platform en mogelijk te proberen dat merk na te bootsen.
Veiligheidsbeoordeling voor coinvasxtension.webflow.io
Deze pagina vertoont op het moment van deze scan verschillende risico-indicatoren. Zij werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties haar omschrijven als phishing of kwaadaardig. Daarnaast identificeerde de malwarescan één gemarkeerd pagina-element en één gemarkeerde uitgaande link die verband houden met een generieke classificatie van kwaadaardig object. De pagina bootst bovendien nauw de branding van een bekend cryptocurrency-bedrijf na terwijl zij opereert vanaf een webflow.io-subdomein van een derde partij, wat kan wijzen op een look-alike- of impersonatiepoging.
Hoewel sommige blacklist- en dreigingsdatabasecontroles op het moment van deze scan schoon waren, weegt dat niet op tegen de combinatie van phishingdetecties door meerdere engines, verdachte bevindingen rond externe links en de zichtbare merknabootsing in de screenshot. Het domein zelf is oud omdat het toebehoort aan het hostingplatform, maar dat mag niet als geruststelling voor deze specifieke gehoste pagina worden beschouwd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.18.36.248, waarbij de hosting is gelokaliseerd in Toronto, Canada. De nameservers staan op Cloudflare en DNSSEC lijkt niet ondertekend te zijn. Het gebruik van HTTPS is positief voor transportversleuteling, maar verifieert op zichzelf niet de legitimiteit van de pagina-inhoud.
Vanuit technisch-risicoperspectief is de opvallendere zorg de gemarkeerde uitgaande link naar gtly.to en het feit dat de pagina wordt gehost als een subpagina op een sitebouwplatform in plaats van op een officieel domein dat eigendom is van het merk. Die opzet kan snelle uitrol van impersonatiepagina's vergemakkelijken, vooral in combinatie met gekopieerde branding en calls-to-action in de stijl van het verzamelen van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?