coinbase-five-cyan.vercel.app
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de coinbase-five-cyan.vercel.app
Este domínio aparenta apresentar-se como uma plataforma de criptomoedas e ativos digitais, utilizando branding, estrutura de página e linguagem de marketing que se assemelham de perto à Coinbase. A página inicial visível promove a compra, venda e gestão de ativos cripto, e inclui itens de navegação como Wallet, Support, Sign In e Get Started, que são habitualmente associados a uma interface de exchange convencional.
Com base no nome do domínio e no conteúdo da página, este não parece ser o domínio oficial da Coinbase. Em vez disso, parece ser um site alojado na Vercel que utiliza um formato de subdomínio que incorpora o nome Coinbase. Os metadados da página, a captura de ecrã e os sinais de categoria sugerem que o site se posiciona no espaço dos serviços financeiros ou das criptomoedas, mas a semelhança do branding indica que poderá estar a tentar imitar uma plataforma bem conhecida em vez de operar como um serviço com marca independente.
Avaliação de segurança de coinbase-five-cyan.vercel.app
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, e várias deteções independentes classificaram-no como phishing. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um sinal de alerta mais forte do que uma heurística genérica. O domínio também se assemelha muito a coinbase.com em linguagem simples e pode ser um sósia destinado a captar a confiança de utilizadores que esperam o website oficial da Coinbase.
A captura de ecrã reforça essa preocupação porque a página parece copiar o branding e as mensagens ao estilo da Coinbase em vez de identificar claramente um operador separado. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, isso não compensa as deteções relacionadas com phishing, o padrão de domínio sósia e a listagem por engenharia social. O endereço IP do domínio também foi listado numa blocklist de reputação de correio, o que constitui um sinal cautelar secundário, mas não é aqui o principal motivo de preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação convencional, com expiração indicada em 2026. Está alojado em infraestrutura da Vercel e resolve através de nameservers da Vercel, o que sugere implementação numa plataforma de alojamento cloud em vez de infraestrutura dedicada com marca própria. O DNSSEC aparenta não estar assinado.
De uma perspetiva técnica, a presença de HTTPS por si só não deve ser tratada como um sinal de confiança, uma vez que páginas de phishing também utilizam habitualmente certificados válidos. A combinação de entrega alojada na Vercel, um subdomínio sósia, ausência de registos de mail exchange observados no contexto da análise e deteções relacionadas com phishing suscita preocupação quanto à legitimidade do site no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?