coinbase-airdrop.b12sites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de coinbase-airdrop.b12sites.com
Este domínio parece ser uma página alojada na plataforma de criação de websites b12sites.com, utilizando o nome de subdomínio "coinbase-airdrop". Com base no padrão de nomenclatura, é provável que se apresente como algo relacionado com uma oferta de criptomoeda ou uma alegação promocional ligada à Coinbase. O termo "airdrop" é normalmente utilizado no setor das criptomoedas para distribuições de tokens, mas também é frequentemente usado em campanhas enganosas para atrair ligações de carteiras, introdução de credenciais ou outras ações sensíveis.
O domínio principal subjacente parece ser operado por um serviço de criação de sites ou de alojamento, e não pela própria Coinbase. Isso significa que esta é provavelmente uma página criada por um utilizador e alojada em infraestrutura partilhada, não um domínio oficial pertencente à Coinbase. O nome de domínio assemelha-se bastante à marca Coinbase ao acrescentar um termo promocional adicional, o que pode causar confusão aos visitantes que esperam uma página oficial de serviço de criptomoedas ou de recompensas.
Avaliação de segurança de coinbase-airdrop.b12sites.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com vários a classificá-lo como phishing, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, o domínio assemelha-se bastante a coinbase.com ao mesmo tempo que utiliza um formato de subdomínio alojado, o que pode indicar uma página imitadora destinada a beneficiar do reconhecimento da marca.
Embora o próprio domínio tenha vários anos, essa antiguidade parece refletir o domínio principal de alojamento, em vez de provar legitimidade para esta subpágina específica associada à marca. O site não tem qualquer classificação de tráfego significativa, e o padrão de nomenclatura "coinbase-airdrop" está alinhado com temas comuns de isco relacionados com criptomoedas. A análise de malware não detetou ficheiros maliciosos no conteúdo limitado verificado, mas as páginas de phishing recorrem frequentemente a formulários enganosos e à marca, em vez de malware descarregável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não indica legitimidade. Resolve para um endereço IP AWS EC2 em us-east-1, o que sugere que está alojado em infraestrutura cloud normalmente utilizada tanto para páginas legítimas como para páginas abusivas de curta duração. O software do servidor web não foi identificado a partir dos dados disponíveis.
O DNSSEC parece não estar assinado, pelo que as respostas DNS não parecem ter essa proteção adicional de integridade. Não foram reportadas ocorrências em blocklists de reputação de correio baseadas em DNS. Do ponto de vista técnico, a principal preocupação não é a configuração TLS, mas sim a combinação de infraestrutura alojada na cloud, nomenclatura semelhante à marca e deteções relacionadas com phishing em múltiplas fontes de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?