kuccoinlognzs.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kuccoinlognzs.gitbook.io
Este dominio parece ser una página alojada en GitBook que se presenta como una página de inicio de sesión de KuCoin y de información sobre intercambio de criptomonedas. El título de la página, la meta description y el contenido visible hacen referencia a iniciar sesión en KuCoin, comprar y almacenar criptomonedas, y navegar por funciones del exchange. La captura de pantalla muestra elementos de marca y de diseño que se asemejan más a una página de destino de una plataforma cripto que a un artículo editorial independiente o una página de documentación neutral.
Según la estructura del subdominio, la página está alojada bajo gitbook.io en lugar de en el dominio web principal de KuCoin. Eso sugiere que puede ser contenido publicado por usuarios en una plataforma de documentación, no una propiedad oficial del exchange. El patrón de nombre "kuccoinlognzs" y la ruta de la página que hace referencia a "kucoin" y "login" pueden indicar un intento de atraer a usuarios que buscan acceso a cuentas o información relacionada con el exchange.
El sitio parece centrarse en contenido sobre acceso a cuentas de criptomonedas e incorporación al exchange. Debido a que hace referencia al flujo de inicio de sesión de una plataforma financiera mientras está alojado en un servicio de publicación de terceros, los visitantes pueden querer verificar cuidadosamente si realmente es operado por la marca a la que hace referencia.
Evaluación de seguridad de kuccoinlognzs.gitbook.io
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 13 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o de otro modo malicioso. Además, el contenido y el título de la página hacen referencia estrecha al inicio de sesión de un conocido exchange de criptomonedas, mientras que el host real es un subdominio de GitBook con una etiqueta de apariencia mal escrita en lugar del dominio principal del exchange. Esa semejanza puede indicar una página imitadora destinada a hacerse pasar por la marca o a interceptar la confianza del usuario.
Otras señales son mixtas, pero no superan los indicadores de phishing. Un escaneo de malware no identificó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban en gran medida limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así vale la pena señalar. La captura de pantalla también muestra elementos de marca y mensajes orientados al inicio de sesión asociados con una plataforma de criptomonedas, lo que puede aumentar el impacto potencial si la página se está utilizando para el robo de credenciales.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con tráfico enrutado a través de la infraestructura de Cloudflare y una IP del servidor de 172.64.147.209. El hosting parece proporcionarse a través de Cloudflare, y la propia página se sirve desde la plataforma gitbook.io. DNSSEC parece no estar firmado según los datos DNS proporcionados.
Desde una perspectiva técnica, la presencia de HTTPS no debe tratarse como prueba de legitimidad, ya que las páginas de phishing también pueden usar certificados válidos y plataformas de hosting reputadas. No se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo de contenido proporcionado, pero el modelo de hosting y el patrón de nombres del subdominio pueden facilitar que el abuso se implemente rápidamente y se elimine más tarde.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?