m.help-coinbase.beer
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de m.help-coinbase.beer
O domínio m.help-coinbase.beer parece apresentar uma página de início de sessão concebida para se assemelhar à Coinbase, uma conhecida plataforma de criptomoedas. A captura de ecrã mostra um formulário mínimo de início de sessão que utiliza elementos de marca da Coinbase e formulações como "Sign in to Coinbase", sugerindo que a página está a tentar recolher credenciais de conta ou informações relacionadas do utilizador.
Com base na estrutura do domínio e nos dados de classificação, este site não parece ser um domínio oficial da Coinbase. O hostname combina o nome da marca Coinbase com palavras adicionais num domínio de topo .beer não relacionado, o que não é um padrão típico de um portal legítimo de início de sessão de serviços financeiros. Os dados de categorização disponíveis associam o site a classificações relacionadas com phishing e fraude, em vez de um serviço normal de criptomoedas.
Avaliação de segurança de m.help-coinbase.beer
Este website apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 25 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, verificações em bases de dados de ameaças importantes indicaram listagens de engenharia social e phishing, enquanto outra fonte de blacklist também listou o domínio. Embora uma análise de malware tenha reportado não haver ficheiros infetados, esse resultado não se sobrepõe ao consenso mais amplo que aponta para risco de roubo de credenciais.
O domínio também se assemelha muito a coinbase.com e pode ser uma imitação destinada a reproduzir a marca Coinbase. Essa preocupação é reforçada pela captura de ecrã, que mostra uma página de início de sessão com a marca Coinbase num domínio recentemente registado com apenas 8 dias, sem classificação de tráfego estabelecida, e que utiliza um domínio de topo não relacionado. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta aqui um pequeno grau adicional de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt definido para expirar em 2026-11-18, o que significa que a ligação pode estar encriptada em trânsito. No entanto, a presença de HTTPS não deve ser tratada como prova de legitimidade, especialmente em páginas de início de sessão. O IP do servidor reportado é 217.60.195.77, alojado pela pfcloude em Eygelshoven, The Netherlands, e o software do servidor web não foi identificado nos dados da análise.
Do ponto de vista da segurança do domínio, o registo é muito recente, DNSSEC não está assinado, e os nameservers são hosts padrão fornecidos pelo registrador. A combinação de um registo muito recente, ausência de DNSSEC e um subdomínio semelhante a uma marca utilizado para uma página de início de sessão financeira pode aumentar a suspeita no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?