SafeMode - Analysis: coinbase-finances.com

Captura Visual

Informações de Detecção

http://coinbase-finances.com

Detected Brand

Coinbase

Country

International

Confiança

100%

HTTP Status

200

Report ID

61bb97d2-46a…

Analyzed

2025-12-30 03:44

Final URL (after redirects)

http://coinbase-finances.com/

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1A651DF7B8054343703538ECE30ADB71EF6D3A54ED65B1C56A4B98BC94BD0C539D2A84D
CONTENT ssdeep	48:/Vbn9kpIL2vwoty3OZecBrCn9YPvLpKybq9bAYp3/MqgrHIJyhQxsKKJrHIJyQim:tbn9uIL2vdy3OZecgqPg6BqgroJymEJO

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	ad6d3b1212166d6d
VISUAL aHash	00db83ffffffffff
VISUAL dHash	4d32322c68d02829
VISUAL wHash	008b8387bf7f1f03

Análise de Código

Risk Score 70/100

Nível de Ameaça CRITICAL

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Apropriação de domínio e personificação de marca, potencialmente para phishing.
• Alvo: Usuários e clientes da Coinbase.
• Método: Exibir uma página de destino que indica que o domínio 'coinbase-finances.com' expirou e precisa de renovação, potencialmente levando a solicitações de renovação fraudulentas ou à coleta de dados.
• Exfil: Não está claro nesta fase, mas provavelmente para um servidor controlado por um golpista se o usuário tentar a renovação.
• Indicadores: Nome de domínio que se passa por Coinbase, uma mensagem genérica de 'domínio expirado' e redirecionamento para Hostinger.
• Risco: ALTO - Potencial de roubo de credenciais e fraude financeira se os usuários tentarem renovar o domínio através do site.