tidua-coinbase.com
Kategoria: Spam, Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tidua-coinbase.com
tidua-coinbase.com wydaje się nowo zarejestrowaną domeną, która w swojej nazwie odwołuje się do marki Coinbase, co sugeruje, że może próbować przyciągać użytkowników szukających usług związanych z kryptowalutami. Na podstawie ciągu znaków domeny, kategoryzacji podmiotów trzecich oraz przedstawionego wyniku podobieństwa, witryna może przedstawiać się jako powiązana z aktywami cyfrowymi, dostępem do konta lub działalnością związaną z giełdą, chociaż żadne przedstawione tu dowody nie wskazują, że jest to oficjalna domena obsługiwana przez Coinbase.
Dostępne dane klasyfikacyjne wiążą domenę z kategoriami spamu, phishingu, oszustw i działań związanych ze złośliwym oprogramowaniem, a nie z legalną działalnością biznesową lub usługą informacyjną. Domena nie wydaje się mieć ugruntowanej obecności w ruchu internetowym, a jej wiek rejestracji wynoszący 0 dni wskazuje, że została utworzona bardzo niedawno. Na podstawie dostępnego kontekstu skanowania wygląda to bardziej na krótkotrwałą witrynę podszywającą się pod inną niż na długo działającą platformę kryptowalutową.
Ocena bezpieczeństwa tidua-coinbase.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwami, spamem lub działalnością związaną ze złośliwym oprogramowaniem. Ponadto domena bardzo przypomina coinbase.com i może być sobowtórem mającym wprowadzić odwiedzających w błąd, aby uwierzyli, że jest powiązana z dobrze znaną marką kryptowalutową. To podobieństwo budzi istotne obawy, zwłaszcza biorąc pod uwagę skrajnie niedawną rejestrację domeny i brak ugruntowanej historii ruchu.
Podsumowanie skanowania malware nie wykazało oznaczonych plików w małej przeskanowanej próbce, ale zidentyfikowało również ogólne złośliwe wskaźniki na domenie oraz w wewnętrznych URL, takich jak /favicon/flare.ico i /initial_wait.php. Wyniki sprawdzeń w bazach danych zagrożeń były mieszane: kilka głównych źródeł blacklist było czystych w czasie tego skanowania, ale jeden dostawca blacklist umieścił domenę na liście. Przy wzorcu domeny przypominającym markę, świeżej rejestracji, braku danych rankingowych i szerokich, wielosilnikowych wykryciach phishingu, ogólny obraz nadal budzi obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena jest skrajnie nowa, została utworzona 2026-06-25, i korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-23. Chociaż dostępność HTTPS jest normalną podstawową cechą, ważny certyfikat sam w sobie nie wskazuje na legalność. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności.
Witryna rozwiązuje się do adresu IP 178.16.54.253 i jest hostowana przez Omegatech LTD w Amsterdamie, Holandia. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonym skanie. Nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS, ale połączenie bardzo niedawnej rejestracji, nieznanego stosu serwerowego i podejrzanych sygnałów reputacyjnych może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?