help--ext--coin.webflow.io

Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto główna baza danych zagrożeń umieściła ten URL na liście z powodu aktywności socjotechnicznej, co stanowi silny sygnał w porównaniu ze słabszymi ustaleniami opartymi wyłącznie na heurystyce. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na mylącym oznakowaniu i wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware.

Treść strony również wydaje się naśladować oznakowanie Coinbase, działając jednocześnie z subdomeny Webflow, co może wskazywać na konfigurację sobowtóra lub podszywania się, a nie oficjalną własność Coinbase. Połączenie subdomeny hostowanej przez podmiot trzeci, monitów o podłączenie portfela oraz oznakowania powiązanego z dobrze znaną platformą kryptowalutową istotnie zwiększa ryzyko kradzieży danych uwierzytelniających lub oszustwa związanego z portfelem. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, choć ten sygnał ma charakter wtórny i jest mniej istotny niż wykrycia phishingu i wpis dotyczący socjotechniki.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.