cpcalendars.165-154-236-200.cprapid.com
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cpcalendars.165-154-236-200.cprapid.com
Este domínio parece alojar uma página de início de sessão concebida para se assemelhar à Coinbase, uma conhecida plataforma de criptomoedas. O título da página e a meta description fazem referência à funcionalidade de início de sessão da Coinbase, e a captura de ecrã mostra um formulário de introdução de credenciais com opções como email, passkey, Google, Apple e início de sessão com carteira.
No entanto, o próprio domínio não é um domínio oficial da Coinbase e, em vez disso, utiliza um subdomínio longo sob cprapid.com. Com base na estrutura do domínio, na apresentação da página e nos dados de classificação, esta página parece estar configurada para imitar um portal de conta financeira ou de criptomoedas, em vez de funcionar como um serviço tecnológico independente com a sua própria marca claramente identificada.
Avaliação de segurança de cpcalendars.165-154-236-200.cprapid.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 16 de 91 motores de segurança, com classificações repetidas relacionadas com phishing, e vários fornecedores de classificação web categorizaram-no como phishing, fraude ou conteúdo relacionado com serviços financeiros. A captura de ecrã também mostra uma página de início de sessão com a marca Coinbase alojada num domínio não relacionado, o que pode indicar uma tentativa de recolher credenciais de conta através da imitação de um serviço conhecido.
A análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos da página incluídos na amostra, mas isso não compensa os indicadores de phishing mais fortes. Além disso, o endereço IP do domínio consta numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A combinação de deteções generalizadas de phishing, imitação de marca e uma página de início de sessão ao estilo de recolha de credenciais sugere um risco significativo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em outubro de 2026. Está alojado no endereço IP 165.154.236.200 em Singapura, alegadamente por trás de um servidor web LiteSpeed e de infraestrutura da Scloud Pte Ltd. O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS.
Do ponto de vista técnico, os recursos da página analisados foram limitados e não foram detetados ficheiros maliciosos nessa amostra. Ainda assim, a utilização de HTTPS não deve ser tratada, por si só, como um sinal de confiança, especialmente quando a página parece imitar uma marca financeira conhecida num subdomínio não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?