coinbxcewalet.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis coinbxcewalet.gitbook.io
Ta strona wydaje się być dokumentem lub stroną docelową hostowaną w GitBook, prezentującą informacje o „Coinbase Wallet - Buy and Sell Bitcoin”. Widoczna treść wykorzystuje branding Coinbase, grafiki związane z portfelem oraz tekst dotyczący kryptowalut, co sugeruje, że próbuje przedstawiać się jako strona informacyjna lub promocyjna związana z usługą portfela cyfrowego do kupowania i sprzedawania Bitcoin oraz innych aktywów kryptowalutowych.
Na podstawie struktury subdomeny strona jest hostowana w ramach gitbook.io, a nie w oficjalnej domenie należącej do Coinbase. GitBook jest powszechnie używany do dokumentacji i publikowanych stron bazy wiedzy, więc ta treść może być stroną utworzoną przez użytkownika, a nie oficjalną własnością korporacyjną. Wzorzec nazewnictwa „coinbxcewalet” bardzo przypomina markę Coinbase Wallet, przy jednoczesnym zastosowaniu zmienionej pisowni, co może wskazywać na próbę naśladowania znanej usługi finansowej.
Ocena bezpieczeństwa coinbxcewalet.gitbook.io
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub treści związane z oszustwami. Ponadto jedna duża baza danych phishingu zawierała ten URL, a inne źródło blacklist również zwróciło wpis. Chociaż jeden skan pod kątem malware zgłosił brak oznaczonych plików, nadal powiązał domenę i kilka linków wewnętrznych z ogólnymi wskaźnikami złośliwości, co zwiększa ogólną ostrożność.
Strona wydaje się również wykorzystywać branding związany z Coinbase Wallet, będąc jednocześnie hostowaną w subdomenie zewnętrznego GitBook zamiast w oficjalnej domenie marki. Nazwa domeny bardzo przypomina nazwę Coinbase Wallet, ale ma zmienioną pisownię, co może wskazywać na stronę podobną do oryginału, mającą na celu naśladowanie znanej usługi finansowej. Taki wzorzec jest szczególnie niepokojący w kontekście treści związanych z kryptowalutami i portfelami, gdzie podszywanie się jest powszechną taktyką.
Występuje również wtórny sygnał wskazujący, że adres IP domeny znajduje się na jednej liście blokad reputacji poczty, choć sam w sobie byłby to słabszy wskaźnik niż opisane wyżej wykrycia związane z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez uznany urząd certyfikacji, korzystała z infrastruktury Cloudflare i rozwiązywała się do adresu IP w sieci Cloudflare. Ważność certyfikatu wskazuje, że w czasie skanowania dostępny był szyfrowany transport, ale samo HTTPS nie potwierdza, że treść jest godna zaufania. Domena używa serwerów nazw Cloudflare, a rejestracja domeny nadrzędnej wydaje się wieloletnia, choć ten wiek odzwierciedla przestrzeń domeny gitbook.io, a niekoniecznie wiek lub legalność konkretnej hostowanej strony.
DNSSEC wydaje się niepodpisany. Serwer został zidentyfikowany jako hostowany przez Cloudflare, a treść strony była dostarczana jako publikacja GitBook. Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja transportu, lecz pozorne naśladowanie marki, wykrycia związane z phishingiem oraz wpisy na blacklistach powiązane z hostowaną treścią.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?