cpcontacts.165-154-236-200.cprapid.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis cpcontacts.165-154-236-200.cprapid.com
Domena cpcontacts.165-154-236-200.cprapid.com wydaje się hostować stronę logowania stylizowaną tak, aby przypominała Coinbase, dobrze znaną platformę kryptowalutową. Tytuł strony i meta description odnoszą się do funkcji logowania Coinbase, a zrzut ekranu pokazuje formularz wprowadzania danych logowania z opcjami takimi jak logowanie przez e-mail, passkey, Google, Apple oraz logowanie przez portfel.
Na podstawie struktury domeny nie wygląda to na oficjalny adres internetowy Coinbase. Zamiast tego jest to subdomena w obrębie cprapid.com, która zawiera ciąg przypominający adres IP, co może wskazywać na tymczasowy hosting lub hosting w stylu kampanii, a nie na główną markową usługę. Pokazana treść koncentruje się na dostępie do konta, a nie na ogólnych funkcjach informacyjnych lub transakcyjnych witryny internetowej.
Ocena bezpieczeństwa cpcontacts.165-154-236-200.cprapid.com
Ta witryna internetowa budzi istotne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania 12 z 91 silników bezpieczeństwa oznaczyło ten URL, a wiele wykryć opisywało go jako phishing lub w inny sposób złośliwy. Zrzut ekranu i metadane pokazują również stronę przedstawiającą się jako portal logowania Coinbase, przy jednoczesnym użyciu domeny nienależącej do Coinbase, co może wskazywać na próbę podszycia się pod znaną markę finansową lub kryptowalutową w celu pozyskania danych uwierzytelniających użytkowników.
Dodatkowy kontekst jest mieszany, ale nie niweluje głównych sygnałów ryzyka. Skan plików pod kątem malware nie wykrył oznaczonych plików w czasie analizy, a główne kontrole baz danych zagrożeń wymienione w skanie były poza tym czyste; jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Najsilniejszymi wskaźnikami są tutaj wykrycia phishingu przez wiele silników oraz widoczna rozbieżność między prezentowaną marką a rzeczywistą domeną.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-10-11. Wygląda na to, że jest obsługiwana przez serwer WWW LiteSpeed pod adresem IP 165.154.236.200, hostowany przez Scloud Pte Ltd w Singapurze. DNSSEC nie jest włączony dla tej domeny, a serwery nazw są wymienione w obrębie pdns.tech.
Z technicznego punktu widzenia obecność ważnego SSL/TLS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. Użycie markowej strony logowania w niepowiązanej subdomenie jest w tym przypadku bardziej istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?