1999991-coinbase.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de 1999991-coinbase.com
O domínio 1999991-coinbase.com parece ser um website recentemente registado que utiliza um nome muito semelhante à conhecida marca Coinbase, associada a serviços de criptomoedas. No entanto, os metadados da página apresentados nesta análise apontam para conteúdo de vídeos para adultos, em vez de serviços relacionados com criptomoedas, sugerindo que o site poderá estar a reutilizar uma designação semelhante à da marca enquanto apresenta material não relacionado. Com base na estrutura do domínio e nos sinais de conteúdo observados, o site não parece representar uma propriedade oficial da Coinbase.
Os dados da análise indicam que o título e a descrição da página fazem referência a um portal de entretenimento para adultos, e os recursos associados incluem vários domínios de conteúdo para adultos e ativos relacionados com publicidade. Esta combinação de um nome de domínio semelhante a Coinbase com metadados não relacionados de temática adulta pode indicar uma configuração enganosa, tráfego redirecionado ou uma página montada a partir de conteúdo de terceiros copiado ou incorporado. O domínio foi registado muito recentemente, o que limita ainda mais qualquer reputação estabelecida ou histórico operacional.
Avaliação de segurança de 1999991-coinbase.com
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrevê-lo como phishing, e uma importante base de dados de ameaças também o identificou como phishing. Além disso, o domínio assemelha-se muito a coinbase.com em linguagem simples e pode ser uma imitação destinada a explorar o reconhecimento dessa marca. O site é também extremamente recente, não tem classificação de tráfego estabelecida e apresenta conteúdo que parece não estar relacionado com a marca implícita pelo nome de domínio.
Os dados de blacklist e reputação foram mistos, em vez de totalmente limpos. Embora as principais bases de dados de conteúdo malicioso aqui apresentadas não tenham detetado ameaças em algumas verificações, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim de cautela. A análise de malware também reportou numerosos recursos assinalados e referências a domínios de conteúdo para adultos, embora algumas dessas deteções possam refletir conteúdo de terceiros incorporado, em vez de malware autónomo em cada ficheiro referenciado.
Considerados em conjunto, a combinação de deteções de phishing por vários motores, forte semelhança com a marca, idade de domínio de zero dias e conteúdo de página incompatível sugere um nível elevado de risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-10-05. Um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade. O domínio parece estar alojado por trás da infraestrutura da Cloudflare, resolvendo para um endereço IP em Toronto, Canada, com openresty indicado como servidor web.
Do ponto de vista da segurança do domínio, o DNSSEC não estava ativado, e o domínio foi registado no mesmo dia da análise, o que deixa pouco contexto histórico de confiança. A combinação de registo muito recente, estado DNSSEC não assinado, alojamento com front-end da Cloudflare e deteções de phishing por vários motores de segurança pode ser consistente com infraestrutura descartável ou rapidamente implementada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?