app.max-coinbase.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app.max-coinbase.com
O domínio app.max-coinbase.com aparenta apresentar-se como uma página de destino de criptomoeda ou de serviços financeiros associada à Coinbase. O título da página é "Coinbase", e a captura de ecrã mostra a marca Coinbase, uma mensagem de negociação focada em dispositivos móveis e uma chamada para ação "Download Now" em destaque. Com base no conteúdo visível, o site parece concebido para atrair utilizadores interessados em gerir transações de ativos digitais a partir de um dispositivo móvel.
No entanto, o nome de domínio não é o domínio oficial da Coinbase e assemelha-se-lhe de perto ao combinar o nome da marca com redação adicional. Esse padrão, juntamente com a categorização de serviços financeiros e a marca apresentada na página, sugere que o site poderá estar a tentar parecer uma aplicação ou portal relacionado com a Coinbase, em vez de operar como um serviço com marca independente. Não é visível uma identidade clara do operador nos dados de análise fornecidos.
Avaliação de segurança de app.max-coinbase.com
Este domínio foi assinalado por 10 de 91 motores de segurança no momento da análise, com várias deteções a descrever phishing ou outro comportamento fraudulento. Além disso, o domínio assemelha-se de perto a coinbase.com e pode ser uma imitação destinada a beneficiar da confiança dos utilizadores nessa marca. O título da página e a captura de ecrã também reforçam essa semelhança ao exibirem a marca Coinbase num domínio separado e recentemente registado.
Outros indicadores de risco aumentam a preocupação. O domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida nos dados fornecidos, e o seu endereço IP está listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de malware ou phishing, ainda assim acrescenta uma cautela menor. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados e várias bases de dados de ameaças estivessem limpas no momento desta análise, esses pontos não superam a combinação de deteções de phishing por múltiplos motores, semelhança com a marca e extrema novidade do domínio.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-11-22 e é servido através de nginx a partir de um host AWS EC2 em Ashburn, United States (IP: 54.164.64.0). A utilização de HTTPS indica que existia transporte encriptado no momento da análise, mas a validade do certificado, por si só, não verifica a legitimidade do operador.
O domínio foi criado muito recentemente, em 2026-08-24, através de Gname.com Pte. Ltd., e o DNSSEC aparenta não estar assinado. Os nameservers estão configurados para infraestrutura SHARE-DNS. Numa perspetiva de risco técnico, as preocupações mais notáveis são o registo muito recente, a ausência de DNSSEC e a discrepância entre a marca Coinbase apresentada na página e o nome de domínio não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?