help---ex--azuure---coinbase-app.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis help---ex--azuure---coinbase-app.webflow.io
Ten URL to subdomena hostowana na platformie Webflow i w czasie skanowania wyświetlała ogólny komunikat „404 - Page not found”, a nie działającą witrynę. Ciąg subdomeny zawiera terminy przypominające słownictwo związane ze wsparciem oraz nazwę znanej platformy kryptowalutowej, co sugeruje, że mogła być przeznaczona dla strony lub kampanii związanej z Coinbase, a nie dla niezależnej usługi pod własną marką.
Na podstawie struktury domeny nie wygląda to na oficjalną domenę należącą do Coinbase. Zamiast tego wygląda na stronę hostowaną przez podmiot trzeci utworzoną w ramach webflow.io. Na przechwyconej stronie nie były widoczne żadne istotne treści witryny, dane firmy ani informacje o legalnej usłudze, więc operatora i zamierzonego celu nie można zweryfikować wyłącznie na podstawie aktywnej treści.
Chociaż obecna strona jest nieaktywna, takie subdomeny są czasami używane tymczasowo jako strony docelowe, strony wyłudzające dane uwierzytelniające lub krótkotrwałe kampanie podszywania się. W tym przypadku schemat nazewnictwa i kontekst hostingu są bardziej zgodne z jednorazową hostowaną stroną niż z formalną witryną obsługi klienta lub usług finansowych.
Ocena bezpieczeństwa help---ex--azuure---coinbase-app.webflow.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto kontrole w głównych bazach danych zagrożeń wykazały wpisy dotyczące socjotechniki, a inna baza danych ukierunkowana na phishing również zawierała tę domenę. Adres IP domeny znajdował się także na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Dodatkową obawę budzi to, że domena w zwykłym języku bardzo przypomina coinbase.com i może być sobowtórem mającym wykorzystywać zaufanie do marki Coinbase. To podobieństwo jest szczególnie zauważalne, ponieważ sama widoczna strona to jedynie błąd 404, co może się zdarzyć, gdy nadużyciowe strony zostają usunięte po zgłoszeniu lub gdy tymczasowa strona phishingowa nie jest już aktywna. Brak rankingu i brak normalnej zawartości witryny wzmacniają ten ostrożnościowy obraz.
Chociaż jedno skanowanie pod kątem malware zgłosiło brak oznaczonych plików, wynik ten ma tutaj ograniczoną wagę, ponieważ nie skanowano żadnych plików, a szersze dane reputacyjne są wyraźnie negatywne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.64.151.8 i przedstawiała ważny certyfikat TLS wydany przez Google Trust Services, wygasający w sierpniu 2026. Serwery nazw również znajdują się w Cloudflare, a DNSSEC wydaje się niepodpisany. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
Skanowana strona zwróciła prostą odpowiedź 404, bez aktywnej treści, skryptów, linków ani iframe’ów wykrytych w dostarczonym skanie. Z technicznego punktu widzenia sugeruje to, że hostowana strona była niedostępna w momencie przechwycenia, ale silne sygnały reputacyjne związane z phishingiem wskazują, że subdomena mogła wcześniej hostować nadużyciową treść lub mogła zostać utworzona w tym celu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?