coincapmarketvoteverification-io.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de coincapmarketvoteverification-io.netlify.app
Este domínio aloja uma página que aparenta imitar uma interface de listagem ou votação de criptomoedas associada à CoinMarketCap. O título da página e a marca visível fazem referência a uma "CoinMarketCap Community Listing Vote", e a disposição foi concebida para se assemelhar a um painel de votação de tokens onde os utilizadores podem supostamente votar para que um token seja listado. Também inclui ligações para páginas legítimas da CoinMarketCap e canais sociais relacionados, o que pode ter como objetivo reforçar a aparência de autenticidade.
Com base na estrutura do domínio, este não é o domínio oficial da CoinMarketCap, mas sim um site alojado num subdomínio da Netlify. O nome "coincapmarketvoteverification-io.netlify.app" assemelha-se bastante à formulação de marcas de criptomoedas estabelecidas e pode ter como objetivo atrair utilizadores à procura de funcionalidades de listagem de tokens, interação com carteiras ou voto da comunidade. O conteúdo e os dados de categoria sugerem um tema de serviços financeiros com uma forte probabilidade de imitação de marca.
Avaliação de segurança de coincapmarketvoteverification-io.netlify.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo de múltiplos motores de segurança independentes de que a página pode estar envolvida em roubo de credenciais, direcionamento de carteiras ou outra atividade enganosa.
A página também aparenta imitar a marca CoinMarketCap enquanto opera a partir de um subdomínio Netlify não relacionado, em vez de um domínio oficial pertencente à CoinMarketCap. Essa semelhança pode indicar um website imitador destinado a induzir os visitantes a confiar na página. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido por uma autoridade de certificação amplamente reconhecida, e o certificado era válido até 2027-03-19 no momento da análise. Está alojado em infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha, utilizando o endereço IP 35.157.26.135. O DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a utilização de um certificado TLS válido indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A preocupação mais relevante é a discrepância entre a marca aparente da página e o contexto de alojamento: um subdomínio Netlify de terceiros que apresenta o que aparenta ser uma interface financeira relacionada com a CoinMarketCap. Essa combinação pode ser consistente com padrões de implementação temporária de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?