SafeMode - Analysis: coinbase-finances.com

Captura Visual

Información de Detección

http://coinbase-finances.com

Detected Brand

Coinbase

Country

International

Confianza

100%

HTTP Status

200

Report ID

61bb97d2-46a…

Analyzed

2025-12-30 03:44

Final URL (after redirects)

http://coinbase-finances.com/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1A651DF7B8054343703538ECE30ADB71EF6D3A54ED65B1C56A4B98BC94BD0C539D2A84D
CONTENT ssdeep	48:/Vbn9kpIL2vwoty3OZecBrCn9YPvLpKybq9bAYp3/MqgrHIJyhQxsKKJrHIJyQim:tbn9uIL2vdy3OZecgqPg6BqgroJymEJO

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	ad6d3b1212166d6d
VISUAL aHash	00db83ffffffffff
VISUAL dHash	4d32322c68d02829
VISUAL wHash	008b8387bf7f1f03

Análisis de Código

Risk Score 70/100

Nivel de Amenaza CRITICAL

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Ocupación de dominio e impersonación de marca, potencialmente para phishing.
• Objetivo: Usuarios y clientes de Coinbase.
• Método: Mostrar una página de destino que indica que el dominio 'coinbase-finances.com' ha expirado y necesita renovación, lo que podría llevar a solicitudes de renovación fraudulentas o a la recolección de datos.
• Exfil: No está claro en esta etapa, pero es probable que se dirija a un servidor controlado por el estafador si el usuario intenta la renovación.
• Indicadores: Nombre de dominio que se hace pasar por Coinbase, un mensaje genérico de 'dominio expirado' y redireccionamiento a Hostinger.
• Riesgo: ALTO - Potencial de robo de credenciales y fraude financiero si los usuarios intentan renovar el dominio a través del sitio.