auths-io-coinsquare-sso-sso.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de auths-io-coinsquare-sso-sso.webflow.io
Este dominio parece alojar una página web tematizada en torno a Coinsquare, una plataforma de comercio de criptomonedas. El título de la página y el contenido visible la presentan como un portal de inicio de sesión o incorporación para comprar, vender e intercambiar activos digitales como Bitcoin y Ethereum, con marca y lenguaje de marketing dirigidos a inversores en criptomonedas.
Sin embargo, el nombre de host es un subdominio largo bajo webflow.io en lugar de un aparente dominio principal propiedad de Coinsquare. Esa estructura sugiere que la página puede ser una página de destino alojada por separado y construida sobre la infraestructura de Webflow, en lugar de un portal oficial para clientes. Según el patrón de nomenclatura del dominio, la marca de la página y la categorización de servicios financieros, parece estar dirigida a usuarios que buscan acceder a una cuenta de criptomonedas o a un flujo de inicio de sesión.
Evaluación de seguridad de auths-io-coinsquare-sso-sso.webflow.io
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también se presenta como una experiencia de inicio de sesión de Coinsquare mientras utiliza un subdominio de webflow.io, lo que puede indicar una página de imitación diseñada para parecerse a un servicio financiero legítimo en lugar de un punto oficial de inicio de sesión.
El contexto adicional refuerza esa preocupación. Había una entrada en una base de datos de amenazas, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo; esa inclusión basada en DNS es por sí sola una señal más débil, pero añade una cautela menor junto con las detecciones de phishing más sólidas. Aunque el análisis de malware no detectó archivos maliciosos en el momento del análisis, las páginas de phishing a menudo se basan en marca engañosa y captura de credenciales en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y parece estar alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.64.151.8. La página utiliza recursos alojados en Webflow y hace referencia a un dominio externo, safe-square.xyz, que puede justificar un escrutinio adicional en el contexto de una página de inicio de sesión con temática financiera.
DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio subyacente webflow.io es antiguo, pero esa antigüedad no establece legitimidad para esta subpágina o campaña específica. Desde un punto de vista técnico, las principales preocupaciones son de reputación más que de seguridad del transporte: detecciones de phishing por múltiples motores, una entrada en una base de datos de amenazas y una marca que parece inconsistente con el dominio de alojamiento.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?