monetary.coin999.vip
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van monetary.coin999.vip
Het domein monetary.coin999.vip lijkt een inlogpagina met een cryptocurrency-thema te hosten. Op basis van de screenshot presenteert het zich met Coinbase-branding en vraagt het bezoekers om in te loggen met e-mail- of telefoongegevens. Het ontwerp van de pagina is minimaal en vrijwel volledig gericht op het invoeren van inloggegevens, in plaats van op bredere informatie over producten, het bedrijf of ondersteuning.
De domeinnaam zelf lijkt niet overeen te komen met de officiële webaanwezigheid die doorgaans met Coinbase wordt geassocieerd, en de site wordt gehost onder een subdomein op coin999.vip in plaats van op een herkenbaar bedrijfsdomein. Op basis van de beschikbare inhoud en het naamgevingspatroon kan deze pagina bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar toegang tot cryptocurrency-accounts, in plaats van een volledige zelfstandige financiële dienst te bieden die wordt geëxploiteerd onder een duidelijk geïdentificeerde zakelijke entiteit.
Veiligheidsbeoordeling voor monetary.coin999.vip
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Zij werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties haar classificeerden als phishing of anderszins kwaadaardig. De screenshot toont ook een inlogpagina die Coinbase-branding gebruikt op een niet-gerelateerd domein, wat kan wijzen op een poging om een bekend cryptocurrency-platform na te bootsen en gebruikersgegevens te verzamelen.
Aanvullende scangegevens vergroten de bezorgdheid. Het domein is met 11 dagen oud zeer nieuw, heeft geen gevestigde verkeersrangschikking, en een malwarescan rapporteerde verdachte elementen in verschillende lokale bestanden en links. Eén controle in een dreigingsdatabase toonde ook een vermelding, en het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie; hoewel die op IP gebaseerde vermelding op zichzelf een zwakker signaal zou zijn, verschijnt zij hier naast bredere phishinggerelateerde detecties.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatprovider en wordt aangeboden via Cloudflare-infrastructuur, met nameservers die naar Cloudflare verwijzen en een server-IP in het bereik 188.114.96.0. Een geldig certificaat duidt op versleuteld transport, maar verifieert op zichzelf niet dat de beheerder of de inhoud van de pagina betrouwbaar is. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief is het domein recent geregistreerd, gebruikt het een gedeelde reverse-proxy/CDN-opzet en bevat het verschillende gemarkeerde interne assets en verdachte URL-patronen die tijdens het scannen zijn geïdentificeerd. De combinatie van recente registratie, merkgerichte inloginhoud en verdachte bevindingen met betrekking tot bestanden/links kan op het moment van deze scan aanleiding geven tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?