coinbaseprologiinn.blogspot.li
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis coinbaseprologiinn.blogspot.li
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawianą jako witryna związana z logowaniem do Coinbase Pro. Tytuł strony „Coinbase Pro Login | Login Coinbase Pro” sugeruje, że próbuje przyciągnąć użytkowników szukających dostępu do platformy kryptowalutowej Coinbase Pro. Na podstawie zrzutu ekranu strona jest uboga i niespójna, z układem Blogger, w większości pustym obszarem treści oraz niezwiązanym tekstem na pasku bocznym odnoszącym się do innej marki finansowej, co może wskazywać na niską jakość wykonania lub zwodniczą konfigurację, a nie oficjalny portal usługowy.
Wygląda na to, że witryna działa w infrastrukturze Blogger należącej do Google, a nie w oficjalnej domenie należącej do Coinbase. Nazwa domeny bardzo przypomina markę Coinbase, dodając jednocześnie dodatkowe znaki i wykorzystując strukturę opartą na Blogspot, co może mieć na celu przechwytywanie ruchu od użytkowników szukających stron logowania Coinbase. Żadne dowody w dostarczonych danych nie wskazują, że ta strona jest obsługiwana przez Coinbase lub autoryzowanego partnera.
Na podstawie dostępnej kategoryzacji i treści strony ta witryna wydaje się być powiązana z aktywnością o charakterze phishingowym, a nie z legalną usługą kryptowalutową.
Ocena bezpieczeństwa coinbaseprologiinn.blogspot.li
W czasie tego skanu wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a dostępne dane klasyfikacji sieciowej zaklasyfikowały ją jako phishing. Skanowanie pod kątem malware również zgłosiło złośliwe ustalenia dotyczące kilku adresów URL i kanałów powiązanych ze stroną. Ponadto domena bardzo przypomina coinbase.com i może być sobowtórem mającym na celu naśladowanie marki Coinbase, co stanowi istotny powód do obaw w kontekście kradzieży danych uwierzytelniających lub innej zwodniczej aktywności.
Chociaż kilka głównych kontroli blacklist i baz danych zagrożeń było czystych w czasie tego skanu, nie przeważa to nad szerszym wzorcem widocznym w tym przypadku. Treść strony wydaje się skąpa i niespójna, domena nie jest notowana w rankingach, a zrzut ekranu nie przypomina dopracowanego oficjalnego portalu logowania. Połączenie wykryć przez wiele silników, klasyfikacji jako phishing oraz nazewnictwa upodobnionego do marki istotnie zwiększa profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na hostowaną w infrastrukturze Google LLC z użyciem serwera WWW GSE powiązanego ze stronami hostowanymi w Blogger. Rozwiązany adres IP to 142.251.39.193, a serwery nazw to standardowe hosty Google od ns1 do ns4. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia użycie ważnego HTTPS i renomowanej infrastruktury hostingowej samo w sobie nie wskazuje na legalność, ponieważ hostowane platformy blogowe mogą być również wykorzystywane do stron zwodniczych. Dane skanu pokazują oznaczone zasoby strony i adresy URL kanałów powiązane z treścią hostowaną w Blogspot, co może wskazywać na nadużycie skądinąd legalnej platformy publikacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?