kuocnminlogox.godaddysites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von kuocnminlogox.godaddysites.com
Diese Domain scheint eine Seite zu hosten, die als KuCoin-Login-Seite oder als werbliche Landingpage für eine Kryptowährungs-Handelsplattform präsentiert wird. Der Seitentitel und die Meta-Beschreibung verweisen auf KuCoin, und der Screenshot zeigt Branding, Navigationselemente und Marketingtexte im Zusammenhang mit Krypto-Börsendiensten wie dem Kauf, Verkauf und Handel digitaler Vermögenswerte.
Die tatsächliche Adresse ist jedoch eine Subdomain auf godaddysites.com und keine offiziell wirkende, KuCoin gehörende Domain. Auf Grundlage der Domainstruktur, der Seitenmetadaten und der visuellen Darstellung scheint die Website eine Kryptowährungsbörsenmarke zu imitieren, anstatt als eigenständig gebrandeter Finanzdienst zu agieren. Die zugrunde liegende Website scheint über die Website-Builder-Infrastruktur von GoDaddy veröffentlicht zu sein und nicht über eine dedizierte Unternehmens-Webpräsenz.
Sicherheitsbewertung für kuocnminlogox.godaddysites.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus präsentiert sich die Seite stark als KuCoin-Login-Seite, verwendet dabei jedoch eine nicht zugehörige godaddysites.com-Subdomain, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, Zugangsdaten oder andere sensible Informationen abzugreifen.
Blacklist- und Reputationsdaten waren uneinheitlich, aber dennoch besorgniserregend. Große Datenbanken für schädliche Inhalte führten die Domain zum Zeitpunkt dieses Scans nicht durchgängig, jedoch führte eine auf Phishing ausgerichtete Bedrohungsdatenbank sie auf, und auch die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste verzeichnet. Obwohl der Malware-Dateiscan in der begrenzten untersuchten Menge keine schädlichen Dateien erkannte, beruhen Phishing-Seiten häufig eher auf täuschenden Seiteninhalten als auf herunterladbarer Malware.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, Hinweisen auf Markenimitation und dem irreführenden Domainformat darauf hin, dass diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen könnte. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über GoDaddy ausgestellt wurde; als Ablaufdatum des Zertifikats wird 2027-01-09 angegeben. Sie wird hinter AWS Global Accelerator gehostet und scheint über die Site-Building-Infrastruktur von GoDaddy ausgeliefert zu werden (gemeldeter Webserver: DPS/2.0.0+sha-619a20e). Ein gültiges Zertifikat bestätigt lediglich den verschlüsselten Transport zu dem Server, mit dem die Verbindung hergestellt wird; es verifiziert für sich genommen nicht, dass die Seite legitim ist.
Die Domain selbst ist relativ alt und wurde 2013 erstellt, was einige Formen des Risikos von Wegwerf-Domains verringern kann; in diesem Fall werden die Inhalte jedoch auf einer godaddysites.com-Subdomain gehostet, und das angezeigte Branding scheint nicht mit dem tatsächlichen Domaininhaber übereinzustimmen. DNSSEC ist unsigned, und im begrenzten Dateiscan wurden keine direkten serverseitigen Malware-Indikatoren gemeldet, auch wenn dies die Phishing-Bedenken auf Grundlage der Seiteninhalte und der Reputationsbefunde nicht wesentlich verringert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?