dev-coin-base-com-auth.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dev-coin-base-com-auth.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base na cadeia de domínio "dev-coin-base-com-auth.pages.dev", a página parece fazer referência à marca Coinbase e a formulações relacionadas com autenticação, o que sugere que poderá apresentar-se como uma página de início de sessão, acesso à conta ou verificação ligada a um serviço de criptomoeda.
Os dados de categorização disponíveis associam o site a classificações relacionadas com phishing e fraude de vários fornecedores de classificação web, embora um fornecedor o tenha classificado de forma mais ampla na área das tecnologias de informação. Não há aqui qualquer indicação de uma empresa independente estabelecida ou de uma presença oficial de produto para este subdomínio específico, e o padrão de nomenclatura pode ter sido concebido para se assemelhar ao portal de autenticação de uma marca legítima de criptomoeda.
Avaliação de segurança de dev-coin-base-com-auth.pages.dev
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação independentes associaram-no a atividade de phishing ou fraude. Além disso, uma verificação numa importante base de dados de ameaças listou o URL por comportamento de engenharia social, o que é um forte indicador de potencial recolha de credenciais ou atividade enganosa de início de sessão, em vez de um problema rotineiro de website.
O nome de domínio assemelha-se de perto à marca Coinbase, ao mesmo tempo que acrescenta palavras e separadores adicionais, o que pode levar alguns visitantes a confundi-lo com uma página oficial de autenticação. Essa semelhança, combinada com as deteções relacionadas com phishing e com a listagem por engenharia social, aumenta materialmente a preocupação, embora a análise de malware ao nível da página não tenha identificado ficheiros maliciosos no momento da análise. O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal, por si só, seja mais fraco do que as deteções relacionadas com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare na plataforma pages.dev, com o servidor web a resolver para um endereço IP na rede da Cloudflare e os nameservers também delegados à Cloudflare. O certificado TLS parece válido e foi emitido pela Google Trust Services, com data de expiração em outubro de 2026. O DNSSEC parece não estar assinado com base nos registos fornecidos.
De uma perspetiva de operações de segurança, a preocupação mais notável não é a configuração de TLS, mas sim os dados de reputação: vários motores de segurança assinalaram o domínio, e estava presente uma listagem por engenharia social no momento desta análise. A própria análise de malware não reportou ficheiros assinalados, o que pode indicar uma página de phishing leve, uma página de erro transitória ou conteúdo que não depende de payloads de malware evidentes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?