app.max-coinbase.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app.max-coinbase.com
Domena app.max-coinbase.com sprawia wrażenie, że przedstawia się jako strona docelowa dotycząca kryptowalut lub usług finansowych powiązana z Coinbase. Tytuł strony to „Coinbase”, a zrzut ekranu pokazuje branding Coinbase, komunikat handlowy ukierunkowany na urządzenia mobilne oraz wyraźne wezwanie do działania „Download Now”. Na podstawie widocznej treści strona wydaje się zaprojektowana tak, aby przyciągać użytkowników zainteresowanych zarządzaniem transakcjami aktywami cyfrowymi z urządzenia mobilnego.
Jednak nazwa domeny nie jest oficjalną domeną Coinbase i jest do niej bardzo podobna, ponieważ łączy nazwę marki z dodatkowym sformułowaniem. Ten wzorzec, wraz z kategoryzacją jako usługi finansowe i brandingiem widocznym na stronie, sugeruje, że witryna może próbować wyglądać jak aplikacja lub portal związany z Coinbase, zamiast działać jako niezależnie oznakowana usługa. W dostarczonych danych skanu nie widać wyraźnej tożsamości operatora.
Ocena bezpieczeństwa app.max-coinbase.com
Ta domena została oznaczona przez 10 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało phishing lub inne oszukańcze zachowanie. Ponadto domena bardzo przypomina coinbase.com i może być sobowtórem mającym na celu skorzystanie z zaufania użytkowników do tej marki. Tytuł strony i zrzut ekranu również wzmacniają to podobieństwo, wyświetlając branding Coinbase na oddzielnej, nowo zarejestrowanej domenie.
Dodatkowe wskaźniki ryzyka zwiększają obawy. Domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a jej adres IP figuruje na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośrednie detekcje malware lub phishingu, nadal stanowi drobny powód do ostrożności. Mimo że skan plików pod kątem malware nie wykrył oznaczonych plików, a kilka baz danych zagrożeń było czystych w czasie tego skanu, te kwestie nie przeważają nad połączeniem wielosilnikowych detekcji phishingu, podobieństwa do marki i skrajnej nowości domeny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-11-22 i jest serwowana przez nginx z hosta AWS EC2 w Ashburn, United States (IP: 54.164.64.0). Użycie HTTPS wskazuje, że w czasie skanowania obecny był szyfrowany transport, ale sama ważność certyfikatu nie potwierdza legalności operatora.
Domena została utworzona bardzo niedawno, 2026-08-24, za pośrednictwem Gname.com Pte. Ltd., a DNSSEC wydaje się niepodpisany. Serwery nazw są ustawione na infrastrukturę SHARE-DNS. Z perspektywy ryzyka technicznego najbardziej godne uwagi obawy to bardzo niedawna rejestracja, brak DNSSEC oraz rozbieżność między brandingiem Coinbase widocznym na stronie a nieoficjalną nazwą domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?