kocoianlogin.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von kocoianlogin.webflow.io
Diese Website scheint eine bei Webflow gehostete Seite zu sein, die sich als KuCoin-Login oder Informationsportal im Zusammenhang mit dem Handel mit Kryptowährungen präsentiert. Der Seitentitel, das Branding und der Text auf der Seite verweisen umfassend auf KuCoin, einschließlich Exchange-Funktionen, Kontozugriff und Aufforderungen zur Registrierung. Auf Grundlage des Screenshots und der Metadaten ist die Website darauf ausgelegt, der bekannten Kryptowährungsbörse zu ähneln oder auf sie Bezug zu nehmen, anstatt als neutraler Blog oder unabhängige Bewertungsseite zu fungieren.
Die Domain selbst ist eine Subdomain auf webflow.io und keine offizielle markeneigene Domain, was angesichts der starken Nutzung des KuCoin-Brandings im Seitentitel, in Bildern und in Oberflächenelementen bemerkenswert sein kann. Der Inhalt scheint darauf ausgerichtet zu sein, Nutzer anzuziehen, die sich für Krypto-Handel und Kontozugriff interessieren, und er enthält einen ausgehenden verkürzten Link, der Besucher möglicherweise an einen anderen Ort weiterleitet. Auf Grundlage der verfügbaren Seitenelemente ist der Betreiber auf der Website nicht eindeutig identifiziert.
Sicherheitsbewertung für kocoianlogin.webflow.io
Diese Domain wurde zum Zeitpunkt dieses Scans von 17 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig beschrieben. Die Seite imitiert außerdem eng das Branding einer bekannten Kryptowährungsplattform, verwendet dabei jedoch eine nicht zugehörige Webflow-Subdomain, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, das Vertrauen der Nutzer zu gewinnen. Darüber hinaus markierte der Malware-Scan ein Seitenelement und einen ausgehenden verkürzten Link als bösartig, was das Gesamtrisikobild zusätzlich verschärft.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt der Prüfung gemischt. Die hier gezeigten großen Blocklisten für schädliche Inhalte meldeten die Domain nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist. Dennoch erhöht die Kombination aus breit angelegten Multi-Engine-Phishing-Erkennungen, einer markenähnlichen Darstellung und einem markierten externen Weiterleitungslink die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wird über die Cloudflare-Infrastruktur bereitgestellt und wird zu einer bei Cloudflare in Kanada gehosteten IP-Adresse aufgelöst. Das Zertifikat war zum Zeitpunkt dieses Scans gültig, und die Seite scheint über HTTPS ausgeliefert zu werden. DNSSEC ist für die Domain nicht aktiviert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht zusätzlich durch DNSSEC-Validierung geschützt sind.
Aus Infrastruktursicht handelt es sich um eine bei Webflow gehostete Subdomain mit durch Cloudflare unterstützter Auslieferung und nicht um eine klar offizielle Markendomain. In den Scandaten war eine markierte ausgehende verkürzte URL vorhanden, was das Risiko von Weiterleitungen erhöhen kann. Obwohl die TLS-Konfiguration funktionsfähig zu sein scheint, verringert die Transportsicherheit allein nicht die Bedenken, die durch die Phishing-Erkennungen und die markenimitierende Darstellung aufgeworfen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?