coinbxcewalet.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de coinbxcewalet.gitbook.io
Esta página parece ser um documento ou página de destino alojado no GitBook que apresenta informações sobre "Coinbase Wallet - Buy and Sell Bitcoin." O conteúdo visível utiliza a marca Coinbase, imagens relacionadas com wallet e texto centrado em criptomoedas, sugerindo que está a tentar apresentar-se como uma página informativa ou promocional relacionada com um serviço de carteira digital para comprar e vender Bitcoin e outros criptoativos.
Com base na estrutura do subdomínio, a página está alojada em gitbook.io e não num domínio oficial pertencente à Coinbase. O GitBook é normalmente utilizado para documentação e páginas publicadas de base de conhecimento, pelo que este conteúdo pode ser uma página criada por utilizadores e não uma propriedade corporativa oficial. O padrão de nomenclatura "coinbxcewalet" assemelha-se muito à marca Coinbase Wallet, embora utilize uma grafia alterada, o que pode indicar uma tentativa de imitar um serviço financeiro conhecido.
Avaliação de segurança de coinbxcewalet.gitbook.io
Vários sinais de segurança suscitam preocupações relativamente a esta página no momento da análise. Foi assinalada por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-na como phishing ou relacionada com fraude. Além disso, uma importante base de dados de phishing listou o URL, e outra fonte de blacklist também devolveu uma listagem. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, ainda assim associou o domínio e várias ligações internas a indicadores maliciosos genéricos, o que reforça a cautela geral.
A página também parece utilizar branding associado à Coinbase Wallet, estando ao mesmo tempo alojada num subdomínio GitBook de terceiros em vez de num domínio oficial da marca. O nome de domínio assemelha-se muito ao nome Coinbase Wallet, com grafia alterada, o que pode indicar uma página imitadora destinada a fazer-se passar por um serviço financeiro conhecido. Esse padrão é particularmente preocupante no contexto de conteúdos relacionados com criptomoedas e wallets, onde a personificação é uma tática comum.
Existe também um sinal secundário que mostra que o endereço IP do domínio está listado numa blocklist de reputação de correio, embora isso, por si só, seja um indicador mais fraco do que as deteções relacionadas com phishing acima referidas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, protegido por infraestrutura Cloudflare e resolvendo para um endereço IP na rede da Cloudflare. A validade do certificado indica que o transporte encriptado estava disponível no momento da análise, mas HTTPS, por si só, não verifica que o conteúdo seja fidedigno. O domínio utiliza nameservers da Cloudflare e o registo do domínio principal aparenta ser antigo, embora essa antiguidade reflita o espaço de domínio gitbook.io e não necessariamente a idade ou legitimidade da página específica alojada.
O DNSSEC aparenta não estar assinado. O servidor foi identificado como alojado na Cloudflare, e o conteúdo da página foi entregue como uma publicação GitBook. Do ponto de vista da segurança, a principal preocupação não é a configuração do transporte, mas sim a aparente imitação de marca, as deteções relacionadas com phishing e as listagens em blacklist associadas ao conteúdo alojado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?