kocoianlogin.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de kocoianlogin.webflow.io
Este sitio web parece ser una página alojada en Webflow que se presenta como un portal de inicio de sesión de KuCoin o informativo relacionado con el comercio de criptomonedas. El título de la página, la imagen de marca y el texto en la página hacen amplia referencia a KuCoin, incluidas funciones del exchange, acceso a la cuenta y avisos para registrarse. Según la captura de pantalla y los metadatos, el sitio está diseñado para parecerse o hacer referencia al conocido exchange de criptomonedas, en lugar de funcionar como un blog neutral o una página independiente de reseñas.
El propio dominio es un subdominio en webflow.io en lugar de un dominio oficial propiedad de la marca, lo que puede ser destacable dado el uso intensivo de la imagen de marca de KuCoin en el título de la página, las imágenes y los elementos de la interfaz. El contenido parece centrarse en atraer a usuarios interesados en el comercio de criptomonedas y el acceso a cuentas, e incluye un enlace corto saliente que puede redirigir a los visitantes a otro lugar. Según los elementos disponibles de la página, el operador no está claramente identificado en el sitio.
Evaluación de seguridad de kocoianlogin.webflow.io
Este dominio fue marcado por 17 de 91 motores de seguridad en el momento de este análisis, con múltiples detecciones que lo describen como phishing o de otro modo malicioso. La página también imita de cerca la imagen de marca de una conocida plataforma de criptomonedas mientras utiliza un subdominio de Webflow no relacionado, lo que puede indicar una configuración de imitación destinada a captar la confianza del usuario. Además, el análisis de malware marcó un elemento de la página y un enlace corto saliente como maliciosos, lo que aumenta el panorama general de riesgo.
Los resultados de listas negras y bases de datos de amenazas eran mixtos en el momento de la revisión. Las principales blocklists de contenido malicioso mostradas aquí no reportaron el dominio, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil. Aun así, la combinación de amplias detecciones de phishing por múltiples motores, una presentación que se asemeja a una marca y un enlace externo de redirección marcado aumenta materialmente la preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, se sirve a través de la infraestructura de Cloudflare y resuelve a una dirección IP alojada por Cloudflare en Canadá. El certificado era válido en el momento de este análisis y la página parece entregarse a través de HTTPS. DNSSEC no está habilitado para el dominio, lo cual es común, pero significa que las respuestas DNS no están protegidas adicionalmente por la validación de DNSSEC.
Desde una perspectiva de infraestructura, este es un subdominio alojado en Webflow que utiliza entrega respaldada por Cloudflare en lugar de un dominio de marca claramente oficial. En los datos del análisis estaba presente una URL corta saliente marcada, lo que puede aumentar el riesgo de redirección. Aunque la configuración de TLS parece funcional, la seguridad del transporte por sí sola no reduce las preocupaciones planteadas por las detecciones de phishing y la presentación que imita a la marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?