coinbase-five-cyan.vercel.app
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis coinbase-five-cyan.vercel.app
Ta domena sprawia wrażenie, że przedstawia się jako platforma kryptowalut i aktywów cyfrowych, wykorzystując branding, strukturę strony i język marketingowy, które bardzo przypominają Coinbase. Widoczna strona główna promuje kupowanie, sprzedawanie i zarządzanie aktywami kryptowalutowymi oraz zawiera elementy nawigacyjne takie jak Wallet, Support, Sign In i Get Started, które są powszechnie kojarzone z interfejsem głównej giełdy.
Na podstawie nazwy domeny i treści strony nie wydaje się, aby była to oficjalna domena Coinbase. Zamiast tego wygląda na stronę hostowaną na Vercel, używającą formatu subdomeny zawierającego nazwę Coinbase. Metadane strony, zrzut ekranu i sygnały kategoryzacyjne sugerują, że witryna jest pozycjonowana w obszarze usług finansowych lub kryptowalut, ale podobieństwo brandingu wskazuje, że może próbować naśladować dobrze znaną platformę, zamiast działać jako usługa pod niezależną marką.
Ocena bezpieczeństwa coinbase-five-cyan.vercel.app
W chwili tego skanowania wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a kilka niezależnych detekcji sklasyfikowało ją jako phishing. Ponadto duża baza danych zagrożeń umieściła ten URL na liście w związku z aktywnością typu social-engineering, co jest silniejszym sygnałem ostrzegawczym niż ogólna heurystyka. Domena również wprost bardzo przypomina coinbase.com i może być sobowtórem mającym na celu wykorzystanie zaufania użytkowników oczekujących oficjalnej strony Coinbase.
Zrzut ekranu wzmacnia tę obawę, ponieważ strona wydaje się kopiować branding i komunikaty w stylu Coinbase, zamiast wyraźnie identyfikować odrębnego operatora. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, nie równoważy to detekcji związanych z phishingiem, wzorca domeny sobowtóra i wpisu dotyczącego social-engineering. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co jest dodatkowym sygnałem ostrożności, ale nie głównym powodem obaw w tym przypadku.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznawany urząd certyfikacji, z datą wygaśnięcia wskazaną na 2026. Jest hostowana na infrastrukturze Vercel i rozwiązuje się przez nameservery Vercel, co sugeruje wdrożenie na platformie hostingu chmurowego, a nie na dedykowanej infrastrukturze markowej. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia samej obecności HTTPS nie należy traktować jako sygnału zaufania, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Połączenie dostarczania hostowanego na Vercel, subdomeny sobowtóra, braku zaobserwowanych rekordów mail exchange w kontekście skanowania oraz detekcji związanych z phishingiem budzi obawy co do legalności tej witryny w chwili tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?