kraoo.zuxizdo.cn
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kraoo.zuxizdo.cn
El dominio kraoo.zuxizdo.cn parece alojar una página de destino temática de criptomonedas con la marca "Kraken". El título de la página y los elementos de diseño visibles hacen referencia a pares de trading de criptomonedas como BTC/USD, ETH/USD y SOL/USD, y la interfaz se presenta como una plataforma de trading con datos de mercado, afirmaciones de liquidez y botones de inicio de sesión o de prueba. Según la captura de pantalla, el contenido se presenta en chino y parece estar dirigido a usuarios interesados en el trading de activos digitales.
Sin embargo, el propio nombre de dominio no parece coincidir con la conocida marca oficial de Kraken, y el sitio está alojado en un subdominio de terceros bajo zuxizdo.cn en lugar de un dominio corporativo oficial evidente. No se proporciona una identidad clara del operador en los datos del escaneo, por lo que la propiedad y la afiliación no pueden verificarse únicamente a partir de la información disponible. Según la marca y el diseño, esta página puede estar intentando presentarse como un exchange de criptomonedas o un portal relacionado con exchanges.
Evaluación de seguridad de kraoo.zuxizdo.cn
Varias señales de seguridad generan preocupación en el momento de este escaneo. El dominio fue marcado por 3 de 91 motores de seguridad por phishing, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social. Además, la página utiliza de forma destacada el nombre "Kraken" aunque el dominio escaneado es kraoo.zuxizdo.cn, que no parece ser una dirección web oficial de Kraken. Esa discrepancia puede indicar un intento de imitación o suplantación diseñado para ganarse la confianza del usuario.
Al mismo tiempo, el escaneo de malware no detectó archivos maliciosos en el contenido muestreado, y otras bases de datos de listas negras en este escaneo estaban limpias. Dicho esto, las páginas de phishing a menudo contienen poco o ningún malware y, en cambio, se basan en marcas engañosas, solicitudes de inicio de sesión o interfaces de trading falsas. La falta de una clasificación de tráfico conocida, la antigüedad desconocida del dominio y el uso de una estructura genérica de subdominio añaden más incertidumbre.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado SSL/TLS válido emitido por TrustAsia Technologies, Inc., que vence el 2026-10-07. Parece estar servido por nginx desde la dirección IP 101.251.179.35, alojado por Hangzhou Netbank Technologies co., LTD en Hangzhou, China. DNSSEC no está habilitado, y los detalles del ciclo de vida de WHOIS, como las fechas de creación y vencimiento, no estaban disponibles en los datos de escaneo proporcionados.
Desde una perspectiva técnica, la página carga recursos comunes de front-end, incluidos CSS, JavaScript, jQuery y una biblioteca de gráficos asociada con interfaces de estilo trading. No se marcaron archivos maliciosos en el escaneo muestreado, pero HTTPS válido y un front end pulido no deben considerarse prueba de legitimidad, especialmente cuando la marca y la identidad del dominio no parecen coincidir.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?