cb.vault-secure.com
Categoria: Spyware And Malware
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cb.vault-secure.com
O domínio cb.vault-secure.com parece alojar uma página de início de sessão com o tema de um portal de acesso a contas de criptomoedas. Com base na captura de ecrã, apresenta-se como uma página "Sign in to Coinbase Vault" e oferece introdução de e-mail, juntamente com opções de início de sessão por passkey, Google e Apple. O design da página sugere uma tentativa de se assemelhar a uma experiência de início de sessão de serviços financeiros ou de custódia de criptoativos, em vez de um website informativo geral.
Com base na estrutura do domínio e no conteúdo da página, este não parece ser um domínio principal oficial da Coinbase. Em vez disso, parece ser um subdomínio de vault-secure.com que faz referência a uma marca de criptomoedas bem conhecida no conteúdo da página. Várias fontes de classificação web associam o site a phishing, fraude ou atividade relacionada com malware, enquanto uma fonte de categorização o classifica de forma ampla na área dos serviços financeiros, provavelmente devido ao tema de início de sessão e acesso a contas.
Avaliação de segurança de cb.vault-secure.com
Este website apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing, fraude, spyware ou relacionado com malware. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que é um forte sinal na avaliação de possíveis páginas de recolha de credenciais.
A captura de ecrã suscita preocupação adicional porque a página afirma ser um ecrã de início de sessão "Coinbase Vault", enquanto opera a partir de cb.vault-secure.com em vez de um domínio oficial da Coinbase. Essa semelhança pode indicar uma página de início de sessão imitadora destinada a recolher credenciais de conta ou detalhes de autenticação. O domínio também é extremamente recente, com uma idade de 0 dias e sem classificação de tráfego estabelecida, algo que é comum em infraestruturas de phishing de curta duração.
Embora a análise de malware ao nível da página não tenha detetado ficheiros maliciosos no conteúdo limitado examinado, isso não compensa os indicadores de phishing mais fortes provenientes de deteções por múltiplos motores, dados de listas negras e do aviso de início de sessão temático de marca visível. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-29, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS, por si só, não indica legitimidade. O DNSSEC parece não estar assinado, o software do servidor web não foi identificado, e o domínio utiliza nameservers da Cloudflare enquanto resolve para um IP alojado pela Prospero OOO em St Petersburg, Russia.
Do ponto de vista da infraestrutura, o domínio foi registado recentemente e tem um histórico de operação muito curto, o que pode aumentar a incerteza. A combinação de um registo recente, DNSSEC não assinado, stack de servidor desconhecida e deteções relacionadas com phishing sugere um risco técnico elevado no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?