coinbase-lidiya.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de coinbase-lidiya.com
O domínio coinbase-lidiya.com aparenta apresentar-se como uma página relacionada com a Coinbase, utilizando o nome Coinbase tanto no domínio como no título da página. Com base na captura de ecrã, o site mostra uma interface mínima de tema escuro que solicita um "case access code" alegadamente fornecido por um representante, o que sugere que poderá estar a tentar imitar um fluxo de apoio ao cliente ou de recuperação de conta associado a uma plataforma de criptomoedas.
O próprio domínio não aparenta ser um domínio oficial da Coinbase. O elemento adicional "-lidiya" faz com que se assemelhe mais a um subsite de suporte ou de campanha com marca do que a uma propriedade corporativa padrão. Com base nos dados disponíveis, o site aparenta ter sido registado de forma independente muito recentemente e não está associado a um perfil de tráfego público estabelecido, o que poderá ser relevante na avaliação da autenticidade.
Tendo em conta os elementos de marca, o título da página e o contexto de criptomoedas, este website aparenta visar utilizadores de um serviço de ativos digitais ao solicitar um código ou outra interação sensível. Não há evidência clara nos dados da análise que identifique um operador legítimo para este domínio.
Avaliação de segurança de coinbase-lidiya.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 21 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, o domínio assemelha-se muito a coinbase.com e poderá ser um sósia destinado a beneficiar da confusão com a conhecida marca Coinbase. A captura de ecrã reforça essa preocupação ao apresentar o nome Coinbase enquanto solicita aos visitantes que introduzam um "case access code" confidencial.
O domínio é também extremamente recente, com uma antiguidade reportada de 0 dias, sem classificação de tráfego estabelecida, e com contexto adicional da análise a indicar configuração de correio em falta. Uma análise de malware reportou ainda vários ficheiros JavaScript como maliciosos ou suspeitos, embora essas deteções ao nível dos ficheiros devam ser interpretadas em conjunto com os indicadores de phishing mais fortes e não isoladamente. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing e engenharia social, mas ainda assim acrescenta alguma cautela.
Considerados em conjunto, a semelhança de marca, o consenso de phishing em múltiplos motores, a listagem por engenharia social e o registo muito recente aumentam substancialmente a probabilidade de abuso. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado Let's Encrypt válido que expira em 2026-11-23. Aparenta ser servido por nginx a partir de um endereço IP alojado pela Ghosty Networks LLC no Luxemburgo, com nameservers da Cloudflare configurados. DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não aparentam beneficiar de validação DNSSEC.
De uma perspetiva de risco técnico, as preocupações mais notáveis não são a configuração TLS em si, mas os indicadores circundantes: um domínio criado recentemente, vários ativos JavaScript assinalados sob um caminho estático ao estilo Next.js, e uma infraestrutura que não aparenta estar ligada a um domínio oficial Coinbase estabelecido. Com base nos dados de análise disponíveis, a configuração de alojamento e do certificado, por si só, não prova abuso, mas também não compensa as conclusões mais fortes relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?