1999991-coinbase.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis 1999991-coinbase.com
Domena 1999991-coinbase.com wydaje się być nowo zarejestrowaną witryną internetową używającą nazwy, która bardzo przypomina dobrze znaną markę Coinbase, związaną z usługami kryptowalutowymi. Jednak metadane strony pokazane w tym skanie wskazują na treści z filmami dla dorosłych, a nie na usługi związane z kryptowalutami, co sugeruje, że witryna może wykorzystywać nazwę podobną do marki, jednocześnie prezentując niezwiązane z nią materiały. Na podstawie struktury domeny i zaobserwowanych sygnałów dotyczących treści witryna nie wydaje się reprezentować oficjalnej własności Coinbase.
Dane skanu wskazują, że tytuł i opis strony odnoszą się do portalu rozrywki dla dorosłych, a podlinkowane zasoby obejmują wiele domen z treściami dla dorosłych oraz zasoby związane z reklamami. To połączenie nazwy domeny podobnej do Coinbase z niezwiązanymi metadanymi o tematyce dla dorosłych może wskazywać na zwodniczą konfigurację, przekierowany ruch lub stronę złożoną ze skopiowanych lub osadzonych treści stron trzecich. Domena została zarejestrowana bardzo niedawno, co dodatkowo ogranicza jakąkolwiek ugruntowaną reputację lub historię operacyjną.
Ocena bezpieczeństwa 1999991-coinbase.com
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało ją jako phishing, a jedna duża baza danych zagrożeń również zidentyfikowała ją jako phishing. Ponadto domena wprost bardzo przypomina coinbase.com i może być sobowtórem mającym na celu wykorzystanie rozpoznawalności tej marki. Witryna jest również skrajnie nowa, nie ma ustalonego rankingu ruchu i prezentuje treści, które wydają się niezwiązane z marką sugerowaną przez nazwę domeny.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Chociaż główne bazy danych dotyczące złośliwych treści pokazane tutaj nie wykryły zagrożeń w niektórych kontrolach, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem. Skan malware zgłosił również liczne oznaczone zasoby i odniesienia do domen z treściami dla dorosłych, chociaż część tych wykryć może odzwierciedlać osadzone treści stron trzecich, a nie samodzielne malware w każdym wskazanym pliku.
Biorąc to wszystko razem, połączenie wykryć phishingu przez wiele silników, silnego podobieństwa do marki, wieku domeny wynoszącego zero dni oraz niedopasowanej zawartości strony sugeruje wysoki poziom ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używała ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-10-05. Ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności. Domena wydaje się być hostowana za infrastrukturą Cloudflare, rozwiązywać się do adresu IP w Toronto, Canada, a jako serwer WWW zgłoszono openresty.
Z perspektywy bezpieczeństwa domeny DNSSEC nie był włączony, a domena została zarejestrowana tego samego dnia co skan, co pozostawia niewiele historycznego kontekstu zaufania. Połączenie bardzo niedawnej rejestracji, niepodpisanego statusu DNSSEC, hostingu za Cloudflare oraz wykryć phishingu przez wiele silników bezpieczeństwa może być zgodne z jednorazową lub szybko wdrożoną infrastrukturą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?