m.help-coinbase.beer
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis m.help-coinbase.beer
Domena m.help-coinbase.beer wydaje się prezentować stronę logowania stylizowaną tak, aby przypominała Coinbase, dobrze znaną platformę kryptowalutową. Zrzut ekranu pokazuje minimalistyczny formularz logowania wykorzystujący elementy identyfikacji wizualnej Coinbase oraz sformułowania takie jak „Sign in to Coinbase”, co sugeruje, że strona próbuje pozyskać dane logowania do konta lub powiązane informacje o użytkowniku.
Na podstawie struktury domeny i danych klasyfikacyjnych ta witryna nie wydaje się być oficjalną domeną Coinbase. Nazwa hosta łączy markę Coinbase z dodatkowymi słowami w niepowiązanej domenie najwyższego poziomu .beer, co nie jest typowym wzorcem dla legalnego portalu logowania usług finansowych. Dostępne dane kategoryzacyjne wiążą tę witrynę z klasyfikacjami phishingowymi i związanymi z oszustwami, a nie ze zwykłą usługą kryptowalutową.
Ocena bezpieczeństwa m.help-coinbase.beer
Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 25 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishingową lub związaną z oszustwami. Ponadto kontrole w głównych bazach danych zagrożeń wskazały wpisy dotyczące socjotechniki i phishingu, podczas gdy inne źródło blacklist również umieściło tę domenę na liście. Chociaż jedno skanowanie pod kątem malware zgłosiło brak zainfekowanych plików, ten wynik nie przeważa nad szerszym konsensusem wskazującym na ryzyko kradzieży danych logowania.
Domena również bardzo przypomina coinbase.com i może być sobowtórem mającym na celu naśladowanie marki Coinbase. Tę obawę wzmacnia zrzut ekranu, który przedstawia stronę logowania oznaczoną marką Coinbase w nowo zarejestrowanej domenie mającej zaledwie 8 dni, bez ustalonego rankingu ruchu i wykorzystującej niepowiązaną domenę najwyższego poziomu. Adres IP domeny jest również wymieniony na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje tutaj niewielką dodatkową ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-11-18, co oznacza, że połączenie może być szyfrowane podczas transmisji. Jednak obecność HTTPS nie powinna być traktowana jako dowód legalności, zwłaszcza w przypadku stron logowania. Zgłoszony adres IP serwera to 217.60.195.77, hostowany przez pfcloude w Eygelshoven, The Netherlands, a oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo recentna, DNSSEC jest niepodpisany, a nameservery są standardowymi hostami dostarczanymi przez rejestratora. Połączenie bardzo nowej rejestracji, braku DNSSEC oraz subdomeny przypominającej markę używanej na stronie logowania finansowego może zwiększać podejrzenia w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?