coinbases-wallets.webflow.io
Kategoria: Hosting, Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis coinbases-wallets.webflow.io
coinbases-wallets.webflow.io wydaje się być subdomeną hostowaną na platformie Webflow, a nie niezależną domeną główną. Widoczna strona w czasie tego skanowania wyświetla ogólny komunikat „404 - Page not found”, co wskazuje, że konkretna treść wcześniej tam hostowana mogła zostać usunięta, przeniesiona lub jest z innego powodu niedostępna.
Na podstawie ciągu domeny nazwa subdomeny wydaje się nawiązywać do Coinbase i portfeli kryptowalutowych, co może sugerować próbę przyciągnięcia użytkowników szukających usług związanych z kontami aktywów cyfrowych lub portfelami. Wiele źródeł klasyfikacji stron internetowych powiązało ten adres z phishingiem lub działaniami związanymi z oszustwami, więc schemat nazewnictwa mógł zostać użyty w wprowadzającym w błąd kontekście, a nie dla legalnej, samodzielnej usługi.
Bazowa infrastruktura internetowa wydaje się być obsługiwana przez Webflow i Cloudflare, podczas gdy szersza domena webflow.io istnieje od dawna. Ten wiek odnosi się do domeny platformy nadrzędnej i nie powinien być interpretowany jako dowód, że ta konkretna subdomena ma długą lub godną zaufania historię działania.
Ocena bezpieczeństwa coinbases-wallets.webflow.io
Ustalenia skanowania wskazują na podwyższone sygnały ryzyka dla tego URL w czasie tego skanowania. Został on oznaczony przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało go jako phishing lub działalność związaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością z zakresu inżynierii społecznej, co jest silniejszym wskaźnikiem niż ogólny alert heurystyczny.
Obecna strona zwraca błąd 404, więc podejrzana treść może nie być już publicznie dostępna. Jednak brakująca strona nie unieważnia wcześniejszych wykryć, zwłaszcza gdy nazwa subdomeny wydaje się nawiązywać do znanej marki kryptowalutowej w potencjalnie wprowadzający w błąd sposób. Adres IP domeny został również umieszczony na jednej liście blokowania reputacji poczty; ten sygnał jest słabszy niż wykrycia phishingu, ale dodaje niewielki element ostrożności.
Skan malware nie wykrył złośliwych plików w ograniczonej treści, która była dostępna podczas tej kontroli, ale ten wynik należy rozważać w zestawieniu z szerszymi wykryciami związanymi z phishingiem i wpisem na czarnej liście. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-23. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.64.151.8, z serwerami nazw Cloudflare i hostingiem zgodnym z konfiguracją reverse-proxy/CDN. Strona zaobserwowana podczas skanowania była standardową odpowiedzią 404 i odwoływała się jedynie do dwóch wyglądających na nieszkodliwe URL statycznych zasobów.
DNSSEC wydaje się nie być podpisany dla tej domeny. W ograniczonej treści strony dostępnej w czasie analizy nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe. Mimo to cechy infrastruktury, takie jak HTTPS i hosting CDN, same w sobie nie zmniejszają ryzyka phishingu, gdy niezależne wykrycia bezpieczeństwa i dane z czarnych list wskazują na możliwe nadużycie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?