securehelps-coinbase.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis securehelps-coinbase.com
Ta domena wydaje się być nowo utworzoną witryną hostowaną na Squarespace, która obecnie wyświetla ogólną stronę docelową typu „Coming Soon” lub stronę w budowie. Widoczna treść jest minimalna i nie przedstawia działającej usługi, katalogu produktów, portalu wsparcia ani informacji o firmie poza samą nazwą domeny.
Na podstawie ciągu znaków domeny witryna wydaje się nawiązywać do Coinbase, znanej platformy kryptowalutowej, poprzez połączenie nazwy marki z terminami takimi jak „secure” i „helps”. Taki wzorzec nazewnictwa może sugerować zamierzony motyw wsparcia, bezpieczeństwa konta lub pomocy, jednak obecna strona nie zawiera możliwych do zweryfikowania danych organizacyjnych, informacji o właścicielu ani legalnej treści biznesowej, które potwierdzałyby taki cel.
Dostępne dane kategoryzacyjne wiążą tę domenę z klasyfikacjami związanymi z phishingiem, podczas gdy jedno źródło oznacza ją również jako domain parking. W czasie tego skanowania sama strona wydaje się być placeholderem, a nie aktywną, w pełni rozwiniętą witryną.
Ocena bezpieczeństwa securehelps-coinbase.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem i podejrzaną aktywnością, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwem. Ponadto domena bardzo przypomina coinbase.com i może być sobowtórem mającym czerpać korzyści z pomylenia jej z tą marką.
Niepokój budzą również sygnały kontekstowe. Domena ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i obecnie wyświetla jedynie ogólną stronę w budowie. Nowo zarejestrowane domeny, które naśladują rozpoznawalne marki i nie zawierają istotnej treści, mogą wiązać się z podwyższonym ryzykiem, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń były czyste w czasie tego skanowania, te czyste wyniki nie przeważają nad silniejszymi sygnałami sobowtóra i phishingu w tym przypadku.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Squarespace i wskazuje na adres IP 198.185.159.145 w New York, United States. Używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-10-10, a DNSSEC wydaje się być włączony, co jest pozytywnym sygnałem integralności domeny. Serwery nazw to standardowe hosty DNS Squarespace.
Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz kontekst domeny: bardzo niedawna rejestracja, minimalna treść placeholdera oraz nazwa przypominająca markę, powiązana z wykryciami związanymi z phishingiem. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani problemów opartych na iframe w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?