cpcalendars.165-154-236-200.cprapid.com
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cpcalendars.165-154-236-200.cprapid.com
Dit domein lijkt een inlogpagina te hosten die is vormgegeven om op Coinbase te lijken, een bekend cryptocurrencyplatform. De paginatitel en metabeschrijving verwijzen naar de aanmeldfunctionaliteit van Coinbase, en de screenshot toont een formulier voor het invoeren van inloggegevens met opties zoals e-mail, passkey, Google, Apple en wallet-aanmelding.
Het domein zelf is echter geen officieel Coinbase-domein en gebruikt in plaats daarvan een lange subdomeinnaam onder cprapid.com. Op basis van de domeinstructuur, de presentatie van de pagina en classificatiegegevens lijkt deze pagina te zijn opgezet om een financieel of cryptocurrency-accountportaal na te bootsen in plaats van te functioneren als een onafhankelijke technologiedienst met een eigen duidelijke branding.
Veiligheidsbeoordeling voor cpcalendars.165-154-236-200.cprapid.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 16 van de 91 beveiligingsengines, met herhaalde phishinggerelateerde classificaties, en meerdere webclassificatieproviders categoriseerden deze als phishing, fraude of inhoud gerelateerd aan financiële diensten. De screenshot toont ook een met Coinbase gebrande aanmeldpagina die wordt gehost op een niet-gerelateerd domein, wat kan wijzen op een poging om accountgegevens te verzamelen door een bekende dienst na te bootsen.
De scan van malwarebestanden heeft geen schadelijke bestanden gedetecteerd in de bemonsterde paginabronnen, maar dat weegt niet op tegen de sterkere phishingindicatoren. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De combinatie van brede phishingdetecties, merkimitatie en een inlogpagina in de stijl van het verzamelen van inloggegevens wijst op een betekenisvol risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat zou verlopen in oktober 2026. De site wordt gehost op IP-adres 165.154.236.200 in Singapore, naar verluidt achter een LiteSpeed-webserver en infrastructuur van Scloud Pte Ltd. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar geen aanvullende bescherming van de DNS-integriteit biedt.
Vanuit technisch perspectief waren de gescande paginabronnen beperkt en werden in dat monster geen schadelijke bestanden gedetecteerd. Toch moet het gebruik van HTTPS op zichzelf niet als een vertrouwenssignaal worden beschouwd, vooral wanneer de pagina een bekend financieel merk lijkt na te bootsen op een niet-gerelateerde subdomeinnaam.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?