cpcalendars.165-154-236-200.cprapid.com
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cpcalendars.165-154-236-200.cprapid.com
Ta domena wydaje się hostować stronę logowania stylizowaną tak, aby przypominała Coinbase, dobrze znaną platformę kryptowalutową. Tytuł strony i meta description odnoszą się do funkcji logowania Coinbase, a zrzut ekranu pokazuje formularz wprowadzania danych logowania z opcjami takimi jak email, passkey, Google, Apple i logowanie przez wallet.
Jednak sama domena nie jest oficjalną domeną Coinbase i zamiast tego używa długiej subdomeny w obrębie cprapid.com. Na podstawie struktury domeny, prezentacji strony i danych klasyfikacyjnych ta strona wydaje się być skonfigurowana tak, aby imitować portal konta finansowego lub kryptowalutowego, a nie działać jako niezależna usługa technologiczna z własnym, wyraźnym brandingiem.
Ocena bezpieczeństwa cpcalendars.165-154-236-200.cprapid.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 16 z 91 silników bezpieczeństwa, z powtarzającymi się klasyfikacjami związanymi z phishingiem, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało go jako phishing, oszustwo lub treści związane z usługami finansowymi. Zrzut ekranu pokazuje również stronę logowania oznaczoną marką Coinbase hostowaną w niepowiązanej domenie, co może wskazywać na próbę pozyskania danych uwierzytelniających do konta poprzez naśladowanie znanej usługi.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, ale nie równoważy to silniejszych wskaźników phishingu. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Połączenie szerokich wykryć phishingu, imitacji marki i strony logowania w stylu wyłudzania danych uwierzytelniających sugeruje istotne ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na październik 2026. Jest hostowana pod adresem IP 165.154.236.200 w Singapurze, podobno za serwerem WWW LiteSpeed i infrastrukturą Scloud Pte Ltd. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia żadnej dodatkowej ochrony integralności DNS.
Z technicznego punktu widzenia zeskanowane zasoby strony były ograniczone i w tej próbce nie wykryto złośliwych plików. Mimo to użycie HTTPS nie powinno samo w sobie być traktowane jako sygnał zaufania, zwłaszcza gdy strona wydaje się naśladować znaną markę finansową w niepowiązanej subdomenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?