cpcontacts.165-154-236-200.cprapid.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cpcontacts.165-154-236-200.cprapid.com
Het domein cpcontacts.165-154-236-200.cprapid.com lijkt een inlogpagina te hosten die is vormgegeven om op Coinbase te lijken, een bekend cryptocurrencyplatform. De paginatitel en metabeschrijving verwijzen naar de aanmeldfunctionaliteit van Coinbase, en de screenshot toont een formulier voor het invoeren van inloggegevens met opties zoals inloggen via e-mail, passkey, Google, Apple en wallet.
Op basis van de domeinstructuur lijkt dit geen officieel webadres van Coinbase te zijn. In plaats daarvan is het een subdomein onder cprapid.com dat een IP-achtige tekenreeks bevat, wat kan wijzen op tijdelijke hosting of hosting in campagnestijl in plaats van een primaire merkdienst. De getoonde inhoud is gericht op accounttoegang in plaats van op algemene informatieve of transactionele websitefuncties.
Veiligheidsbeoordeling voor cpcontacts.165-154-236-200.cprapid.com
Deze website roept aanzienlijke zorgen op op basis van de beschikbare scangegevens. Op het moment van deze scan markeerden 12 van de 91 beveiligingsengines de URL, waarbij meerdere detecties deze omschreven als phishing of anderszins kwaadaardig. De screenshot en metadata tonen ook een pagina die zich presenteert als een aanmeldportaal van Coinbase terwijl een niet-Coinbase-domein wordt gebruikt, wat kan wijzen op een poging om een bekend financieel of cryptocurrencymerk na te bootsen om gebruikersgegevens te verzamelen.
Aanvullende context is gemengd, maar neemt de primaire risicosignalen niet weg. Een scan van malwarebestanden detecteerde op het moment van analyse geen gemarkeerde bestanden, en controles van grote dreigingsdatabases die in de scan worden vermeld waren verder schoon; de IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is in plaats van direct bewijs van schadelijke webinhoud. De sterkste indicatoren hier zijn de phishingdetecties door meerdere engines en de kennelijke mismatch tussen het weergegeven merk en het daadwerkelijke domein.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan zou verlopen op 2026-10-11. De site lijkt te worden aangeboden door een LiteSpeed-webserver op IP-adres 165.154.236.200, gehost door Scloud Pte Ltd in Singapore. DNSSEC is niet ingeschakeld voor het domein en de nameservers staan vermeld onder pdns.tech.
Vanuit technisch perspectief moet de aanwezigheid van geldige SSL/TLS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. Het gebruik van een loginpagina met merkuitstraling op een niet-gerelateerd subdomein is in dit geval de relevantere zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?