help---ex--azuure---coinbase-app.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de help---ex--azuure---coinbase-app.webflow.io
Este URL é um subdomínio alojado na plataforma Webflow e, no momento da análise, apresentava uma mensagem genérica "404 - Page not found" em vez de um website funcional. A cadeia do subdomínio contém termos semelhantes a linguagem relacionada com suporte e o nome de uma conhecida plataforma de criptomoedas, o que sugere que poderá ter sido destinado a uma página ou campanha temática da Coinbase, e não a um serviço independente com marca própria.
Com base na estrutura do domínio, este não parece ser um domínio oficial pertencente à Coinbase. Em vez disso, parece ser uma página alojada por terceiros criada em webflow.io. Não era visível qualquer conteúdo significativo do site, detalhes da empresa ou informação de serviço legítimo na página capturada, pelo que o operador e a finalidade pretendida não podem ser verificados apenas a partir do conteúdo em direto.
Embora a página atual esteja inativa, subdomínios como este são por vezes utilizados temporariamente para landing pages, páginas de recolha de credenciais ou campanhas de personificação de curta duração. Neste caso, o padrão de nomenclatura e o contexto de alojamento são mais consistentes com uma página alojada descartável do que com um website formal de apoio ao cliente ou de serviços financeiros.
Avaliação de segurança de help---ex--azuure---coinbase-app.webflow.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 16 de 91 motores de segurança, tendo vários classificado o mesmo como phishing ou de outra forma malicioso. Além disso, verificações em bases de dados de ameaças importantes mostraram listagens de engenharia social, e outra base de dados focada em phishing também listava o domínio. O endereço IP do domínio também estava presente numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Uma preocupação adicional é que o domínio se assemelha bastante a coinbase.com em linguagem corrente e pode ser uma imitação destinada a explorar a confiança na marca Coinbase. Essa semelhança é especialmente notória porque a própria página visível é apenas um erro 404, o que pode acontecer quando páginas abusivas são removidas após serem denunciadas ou quando uma página temporária de phishing já não está ativa. A falta de classificação e a ausência de conteúdo normal do site reforçam o quadro de cautela.
Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado tem peso limitado neste caso porque não foram analisados quaisquer ficheiros e os dados de reputação mais amplos são fortemente negativos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é servido através da infraestrutura Cloudflare no endereço IP 172.64.151.8 e apresentou um certificado TLS válido emitido por Google Trust Services, com expiração em August 2026. Os nameservers também estão na Cloudflare, e o DNSSEC parece não estar assinado. Um certificado válido indica transporte encriptado, mas não confirma por si só a legitimidade.
A página analisada devolveu uma resposta 404 simples, sem conteúdo ativo, scripts, ligações ou iframes detetados na análise fornecida. Tecnicamente, isto sugere que a página alojada não estava disponível no momento da captura, mas os fortes sinais de reputação relacionados com phishing indicam que o subdomínio poderá ter alojado anteriormente conteúdo abusivo ou poderá ter sido criado para esse fim.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?