dev-coin-base-com-auth.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van dev-coin-base-com-auth.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks "dev-coin-base-com-auth.pages.dev" lijkt de pagina te verwijzen naar Coinbase-branding en authenticatiegerelateerde bewoordingen, wat erop wijst dat zij zich mogelijk voordoet als een inlog-, accounttoegangs- of verificatiepagina die verbonden is met een cryptovalutadienst.
De beschikbare categoriseringsgegevens koppelen de site aan phishing- en fraudegerelateerde classificaties van meerdere webclassificatieproviders, hoewel één provider deze breder indeelde onder informatietechnologie. Er is hier geen aanwijzing voor een gevestigde onafhankelijke onderneming of officiële productaanwezigheid voor dit specifieke subdomein, en het naamgevingspatroon kan bedoeld zijn om te lijken op het authenticatieportaal van een legitiem cryptovalutamerk.
Veiligheidsbeoordeling voor dev-coin-base-com-auth.pages.dev
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende onafhankelijke classificatiebronnen koppelden het aan phishing- of fraudeactiviteit. Daarnaast vermeldde een controle in een grote dreigingsdatabase de URL wegens social-engineeringgedrag, wat een sterke aanwijzing is voor mogelijke credential-harvesting of misleidende inlogactiviteit in plaats van een routinematig websiteprobleem.
De domeinnaam lijkt sterk op Coinbase-branding, terwijl extra woorden en scheidingstekens zijn toegevoegd, waardoor sommige bezoekers deze mogelijk aanzien voor een officiële authenticatiepagina. Die gelijkenis, in combinatie met de phishinggerelateerde detecties en de social-engineeringvermelding, vergroot de bezorgdheid aanzienlijk, ook al heeft de malware-scan op paginaniveau op het moment van de analyse geen schadelijke bestanden vastgesteld. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, hoewel dat signaal op zichzelf zwakker is dan de phishinggerelateerde detecties.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter de infrastructuur van Cloudflare op het pages.dev-platform, waarbij de webserver resolveert naar een IP-adres in het netwerk van Cloudflare en nameservers eveneens aan Cloudflare zijn gedelegeerd. Het TLS-certificaat lijkt geldig en is uitgegeven door Google Trust Services, met een vervaldatum in oktober 2026. DNSSEC lijkt op basis van de verstrekte records niet ondertekend te zijn.
Vanuit het perspectief van security operations is de meest opvallende zorg niet de TLS-configuratie maar de reputatiegegevens: meerdere beveiligingsengines markeerden het domein, en er was op het moment van deze scan een social-engineeringvermelding aanwezig. De malware-scan zelf meldde geen gemarkeerde bestanden, wat kan wijzen op een lichte phishingpagina, een tijdelijke foutpagina of content die niet afhankelijk is van duidelijke malware-payloads.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?