help--ext--coin.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van help--ext--coin.webflow.io
Dit domein lijkt een landingspagina met cryptocurrency-thema te hosten die wordt gepresenteerd als een Coinbase Wallet-extensie of hulpmiddel om aan de slag te gaan. De paginatitel, meta description en zichtbare branding verwijzen naar Coinbase en promoten het verbinden van een wallet, het browsen van gedecentraliseerde applicaties en het gebruiken van crypto-gerelateerde diensten. De screenshot toont een verzorgde promotionele lay-out met visuals in Coinbase-stijl en een call-to-action "Connect Wallet".
Op basis van de hostnaam draait de site als een subdomein op Webflow in plaats van op een officieel primair domein dat eigendom is van Coinbase. De pagina lijkt ook een generieke Webflow-lidmaatschapstemplate te gebruiken, wat erop kan wijzen dat deze is samengesteld op een sitebuilder van een derde partij in plaats van te worden beheerd via de belangrijkste webinfrastructuur van Coinbase. Hoewel de inhoud is vormgegeven als een cryptocurrency-help- of onboardingpagina, lijken het domeinnaampatroon en de hostingcontext niet consistent met een typische officiële support- of productpagina van een groot financieel merk.
Veiligheidsbeoordeling voor help--ext--coin.webflow.io
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Hij werd gemarkeerd door 15 van de 91 security-engines, waarbij de detecties hem in grote lijnen classificeren als phishing of kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterk signaal is vergeleken met zwakkere bevindingen die alleen op heuristiek zijn gebaseerd. Hoewel de scan op malwarebestanden geen kwaadaardige bestanden detecteerde in de bemonsterde inhoud, vertrouwen phishingpagina's vaak op misleidende branding en het verzamelen van inloggegevens in plaats van op downloadbare malware.
De inhoud van de pagina lijkt ook Coinbase-branding na te bootsen terwijl deze draait vanaf een Webflow-subdomein, wat kan wijzen op een look-alike- of imitatie-opzet in plaats van een officieel eigendom van Coinbase. De combinatie van een door een derde partij gehost subdomein, prompts om een wallet te verbinden en branding die geassocieerd wordt met een bekend cryptocurrency-platform verhoogt het risico op diefstal van inloggegevens of wallet-gerelateerde fraude aanzienlijk. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal ondergeschikt is en minder belangrijk dan de phishingdetecties en de vermelding voor social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, en verkeer wordt gerouteerd via Cloudflare-infrastructuur op IP-adres 104.18.36.248. De nameservers verwijzen ook naar Cloudflare, wat wijst op CDN- en reverse-proxybescherming. De aanwezigheid van SSL duidt op versleuteld transport, maar versleuteling alleen verifieert niet dat de onderliggende dienst legitiem is.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein zelf is oud, maar dit is een Webflow-subdomein onder een al lang bestaand hoofddomein, dus de leeftijd van de registratie van het hoofddomein moet niet worden beschouwd als bewijs van vertrouwen voor deze specifieke pagina. De belangrijkste technische zorg hier is niet een servermisconfiguratie, maar de schijnbare mismatch tussen de geclaimde Coinbase-identiteit en de feitelijke hosting-/domeincontext.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?