help---ex--azuure---coinbase-app.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van help---ex--azuure---coinbase-app.webflow.io
Deze URL is een subdomein dat wordt gehost op het Webflow-platform en toonde op het moment van de scan een generieke melding "404 - Page not found" in plaats van een werkende website. De subdomeinreeks bevat termen die lijken op ondersteuningsgerelateerde bewoordingen en de naam van een bekend cryptocurrency-platform, wat erop wijst dat deze mogelijk bedoeld was voor een Coinbase-gerelateerde pagina of campagne in plaats van voor een zelfstandige dienst met eigen merknaam.
Op basis van de domeinstructuur lijkt dit geen officieel domein te zijn dat eigendom is van Coinbase. In plaats daarvan lijkt het een door een derde gehoste pagina te zijn die is aangemaakt onder webflow.io. Er was geen betekenisvolle site-inhoud, geen bedrijfsgegevens en geen legitieme service-informatie zichtbaar op de vastgelegde pagina, waardoor de exploitant en het beoogde doel niet alleen op basis van de live-inhoud kunnen worden geverifieerd.
Hoewel de huidige pagina inactief is, worden subdomeinen zoals dit soms tijdelijk gebruikt voor landingspagina's, pagina's voor het verzamelen van inloggegevens of kortdurende imitatiecampagnes. In dit geval komen het naamgevingspatroon en de hostingcontext meer overeen met een wegwerppagina die wordt gehost dan met een formele website voor klantenondersteuning of financiële diensten.
Veiligheidsbeoordeling voor help---ex--azuure---coinbase-app.webflow.io
Meerdere beveiligingssignalen wezen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij verschillende deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast toonden controles in grote dreigingsdatabases vermeldingen voor social engineering, en ook een andere op phishing gerichte database vermeldde het domein. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard is.
Een bijkomende zorg is dat het domein in gewone taal sterk lijkt op coinbase.com en mogelijk een look-alike is die bedoeld is om vertrouwen in het merk Coinbase uit te buiten. Die gelijkenis is vooral opvallend omdat de zichtbare pagina zelf slechts een 404-fout is, wat kan gebeuren wanneer misbruikmakende pagina's worden verwijderd nadat ze zijn gemeld of wanneer een tijdelijke phishingpagina niet langer actief is. Het ontbreken van ranking en de afwezigheid van normale site-inhoud versterken het beeld dat voorzichtigheid geboden is.
Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, heeft dat resultaat hier beperkte waarde omdat er geen bestanden zijn gescand en de bredere reputatiegegevens sterk negatief zijn. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het domein wordt bediend via Cloudflare-infrastructuur op IP-adres 172.64.151.8 en presenteerde een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in augustus 2026. De nameservers bevinden zich ook bij Cloudflare, en DNSSEC lijkt niet ondertekend te zijn. Een geldig certificaat duidt op versleuteld transport, maar bevestigt op zichzelf geen legitimiteit.
De gescande pagina gaf een eenvoudige 404-respons terug, waarbij in de aangeleverde scan geen actieve inhoud, scripts, links of iframes werden gedetecteerd. Technisch gezien wijst dit erop dat de gehoste pagina op het moment van vastlegging niet beschikbaar was, maar de sterke phishinggerelateerde reputatiesignalen geven aan dat het subdomein mogelijk eerder misbruikmakende inhoud heeft gehost of voor dat doel kan zijn aangemaakt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?