coin.app
Categoria: Information Technology
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de coin.app
coin.app parece ser uma página de destino de marketplace de domínios, e não uma aplicação ativa ou um website de conteúdos. A captura de ecrã mostra uma página de vendas com marca que indica que o nome de domínio está à venda, juntamente com um formulário de contacto para consultas de preço e mensagens sobre transferência de domínio. Com base apenas no nome de domínio, poderá ser apelativo para branding de criptomoedas, fintech ou aplicações móveis, mas não parece estar em funcionamento no site qualquer serviço ou produto ativo no momento desta análise.
Os detalhes da infraestrutura e os nameservers sugerem que o domínio está a ser gerido através de serviços relacionados com venda e parking de domínios, e não através de uma plataforma web personalizada. Os dados de categorização web são mistos, com um fornecedor a classificá-lo na área das tecnologias de informação, enquanto outro indica parking de domínio. Em conjunto, as evidências disponíveis sugerem que coin.app está atualmente a ser oferecido para aquisição pelo seu titular, em vez de servir como website empresarial funcional.
Avaliação de segurança de coin.app
Os resultados da análise foram, em grande medida, sem incidentes no momento da avaliação. Um em 91 motores de segurança assinalou o domínio com uma designação genérica de suspeito, enquanto a análise de malware não reportou ficheiros assinalados e as verificações de blacklist das principais bases de dados de phishing e malware estavam limpas. O domínio também está registado há vários anos, o que pode ser um sinal ligeiramente tranquilizador em comparação com domínios muito recentes.
Dito isto, a página não é um site de conteúdos normal nem a página inicial de uma aplicação. Parece ser uma página de destino de venda, e a captura de ecrã inclui um widget de verificação humana como parte do formulário de consulta. Como o domínio está inativo enquanto serviço e um motor de segurança produziu um aviso de baixa confiança, continua a ser razoável alguma cautela, especialmente se lhe for pedido que submeta dados pessoais através do formulário.
No geral, as evidências disponíveis apontam mais para um domínio em parking ou em estado de venda do que para um website ativamente nocivo. Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, mas o domínio parece atualmente estar a ser oferecido para venda, em vez de operar como um serviço web regular.
Descrição técnica
O domínio apresenta um certificado SSL válido e resolve através de infraestrutura associada a um grande fornecedor global de alojamento e encaminhamento de tráfego, com o servidor web identificado como AkamaiGHost e o IP mapeado para AWS Global Accelerator. O certificado foi emitido por GoDaddy e era válido no momento desta análise. Os nameservers apontam para ns1.dan.com e ns2.dan.com, o que é consistente com gestão de venda de domínios.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram encontrados indicadores de alojamento de malware nos ficheiros analisados nem nos recursos ligados durante esta verificação, e as bases de dados de blacklist estavam limpas no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?