learn-coinbasecom-sign.tem3.io
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van learn-coinbasecom-sign.tem3.io
Het domein learn-coinbasecom-sign.tem3.io lijkt een landingspagina te hosten die Coinbase-branding en -boodschappen imiteert, waaronder een paginatitel met de verwijzing "Coinbase.com - Sign In | Coinbase Help" en homepage-tekst over het kopen, verkopen en gebruiken van cryptocurrency. De screenshot toont visuals en navigatie in Coinbase-stijl, maar de site wordt aangeboden vanaf een subdomein van tem3.io in plaats van een officieel domein dat eigendom is van Coinbase, wat een opvallende afwijking is.
Op basis van de paginastructuur en zichtbare footer-/headerelementen lijkt de inhoud ook te zijn opgebouwd via een landingspaginaplatform van derden dat is gekoppeld aan Tem3/Teko-infrastructuur. Dit suggereert dat de pagina mogelijk geen officieel eigendom van Coinbase is, maar eerder een op maat gebouwde promotionele pagina of pagina voor het verzamelen van inloggegevens die is ontworpen om op een legitieme cryptocurrencydienst te lijken.
De domeinnaam zelf lijkt ook sterk op een bekende merknaam en combineert termen zoals "learn", "coinbasecom" en "sign", wat kan wijzen op een poging om gebruikers aan te trekken die op zoek zijn naar Coinbase-login- of hulppagina's.
Veiligheidsbeoordeling voor learn-coinbasecom-sign.tem3.io
Meerdere indicatoren wijzen op een verhoogd risico op het moment van deze scan. De site werd door webclassificatiegegevens gecategoriseerd als phishing/fraude, gedetecteerd door 13 van de 91 beveiligingsengines, en vermeld in ten minste één grote blacklistdatabase voor social-engineeringactiviteit. Een malwarescan meldde ook een kwaadaardig dreigingsniveau en markeerde zowel het gescande domein als een gekoppeld extern endpoint.
De domeinnaam en de presentatie van de pagina roepen extra zorgen op. Hoewel de pagina zich presenteert als gerelateerd aan Coinbase, wordt deze gehost op een subdomein van tem3.io in plaats van op een officieel Coinbase-domein. De pagina lijkt in zijn hoststructuur ook sterk op temu.com, wat kan wijzen op een look-alike naamgevingspatroon, terwijl de zichtbare inhoud Coinbase-branding en inlogboodschappen imiteert. Deze combinatie van merkgerichte bewoordingen, hosting door derden en phishingdetecties wordt vaak geassocieerd met misleidende inlogpagina's of lead-capturepagina's.
De site heeft geen Tranco-ranking, werd gerapporteerd met aanvullende rode vlaggen zoals geen MX-records, en verwijst naar externe infrastructuur die zelf tijdens de scan werd gemarkeerd. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur, met Cloudflare-nameservers en een IP-bereik dat met die provider is geassocieerd. Hoewel HTTPS aanwezig is, geeft een geldig certificaat alleen versleuteld transport aan en stelt het op zichzelf geen legitimiteit vast. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk minder authenticiteitsbescherming hebben dan bij een ondertekend domein.
Het domein is aangemaakt in 2024 en is relatief nieuw, zonder waargenomen Tranco-ranking. Hosting op een landingspaginaplatform en het laden van assets vanaf meerdere Teko/Tem3-gerelateerde subdomeinen kan in overeenstemming zijn met een gesjabloneerde campagnepagina. Beveiligingszorgen in deze scan omvatten phishingclassificaties, aanwezigheid op blacklists en een gemarkeerd extern endpoint dat aan de pagina is gekoppeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?