help--ext--coin.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de help--ext--coin.webflow.io
Este domínio parece alojar uma landing page com temática de criptomoedas apresentada como uma extensão Coinbase Wallet ou recurso de introdução. O título da página, a meta description e a marca visível fazem referência à Coinbase e promovem a ligação de uma carteira, a navegação em aplicações descentralizadas e a utilização de serviços relacionados com criptomoedas. A captura de ecrã mostra uma disposição promocional polida com elementos visuais ao estilo da Coinbase e um apelo à ação "Connect Wallet".
Com base no hostname, o site está a funcionar como um subdomínio em Webflow e não num domínio principal oficial pertencente à Coinbase. A página também parece utilizar um modelo genérico de adesão do Webflow, o que pode indicar que foi montada num criador de sites de terceiros em vez de ser operada através da principal infraestrutura web da Coinbase. Embora o conteúdo seja apresentado como uma página de ajuda ou onboarding de criptomoedas, o padrão de nomenclatura do domínio e o contexto de alojamento não parecem consistentes com uma página oficial típica de suporte ou produto de uma grande marca financeira.
Avaliação de segurança de help--ext--coin.webflow.io
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, com as deteções a classificá-lo de forma geral como phishing ou malicioso. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que constitui um sinal forte em comparação com conclusões mais fracas baseadas apenas em heurísticas. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a marca enganosa e recolha de credenciais em vez de malware descarregável.
O conteúdo da página também parece imitar a marca Coinbase enquanto opera a partir de um subdomínio Webflow, o que pode indicar uma configuração de imitação ou personificação em vez de uma propriedade oficial da Coinbase. A combinação de um subdomínio alojado por terceiros, pedidos de ligação de carteira e marca associada a uma conhecida plataforma de criptomoedas aumenta materialmente o risco de roubo de credenciais ou fraude relacionada com carteiras. O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal seja secundário e menos importante do que as deteções de phishing e a listagem por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por Google Trust Services, e o tráfego é encaminhado através da infraestrutura Cloudflare no endereço IP 104.18.36.248. Os nameservers também apontam para Cloudflare, sugerindo proteção de CDN e reverse-proxy. A presença de SSL indica transporte encriptado, mas a encriptação por si só não verifica que o serviço subjacente seja legítimo.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O próprio domínio é antigo, mas este é um subdomínio Webflow sob um domínio principal estabelecido há muito tempo, pelo que a antiguidade do registo principal não deve ser tratada como prova de confiança para esta página específica. A principal preocupação técnica aqui não é uma má configuração do servidor, mas a aparente discrepância entre a identidade Coinbase alegada e o contexto real de alojamento/domínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?