cbasemining.info
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cbasemining.info
cbasemining.info parece apresentar-se como uma plataforma de investimento em criptomoedas e forex com a marca "Coinbase Cryptomining." O título da página, os itens de navegação e a captura de ecrã sugerem um site que oferece registo de conta, depósitos, levantamentos e serviços relacionados com o mercado ligados à negociação ou mineração de criptomoedas. Também incorpora widgets de mercado de terceiros e componentes web comuns, como chat, mapas e scripts CAPTCHA.
Com base no nome de domínio e na marca visível, o site pode estar a tentar associar-se à conhecida marca Coinbase enquanto promove serviços de mineração ou de tipo investimento. O próprio domínio não é um domínio oficial da Coinbase, e a redação na página combina criptomoedas, forex e alegações de pagamentos de uma forma comum em páginas de investimento de alto risco. Nenhuma evidência clara na análise fornecida identifica um operador empresarial legítimo por detrás do site.
Avaliação de segurança de cbasemining.info
Este domínio foi assinalado por 10 de 91 motores de segurança no momento desta análise, com múltiplas deteções a indicar preocupações relacionadas com phishing. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social. O nome de domínio e a marca na página assemelham-se de perto à marca Coinbase, ao mesmo tempo que utilizam um domínio diferente, o que pode indicar um website imitador destinado a beneficiar do reconhecimento da marca.
O site também é relativamente novo, não está classificado nas principais listagens de tráfego, e o seu endereço IP está listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no momento da análise, esse resultado não se sobrepõe aos sinais mais amplos relacionados com phishing e às preocupações de marca visíveis na página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, é servido através de nginx, e resolve para um IP alojado pela Advin Services LLC em Miami, Estados Unidos. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica por si só a legitimidade do serviço ou do operador.
O DNSSEC parece não estar assinado, e o domínio é relativamente novo, com 337 dias de existência. A página carrega vários recursos de terceiros, incluindo widgets de mercado, funcionalidade de chat, scripts de tradução, CAPTCHA e um mapa incorporado. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros fornecida, mas a combinação de deteções de phishing, listagem por engenharia social e apresentação semelhante à marca continua a ser uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?