kucoine-learn-doce.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de kucoine-learn-doce.typedream.app
Este dominio parece alojar una página de destino con temática de criptomonedas creada en la plataforma de sitios web Typedream. El título de la página y la captura de pantalla la presentan como una página de inicio de sesión de KuCoin o relacionada con un exchange, con marca, etiquetas de navegación y texto promocional que hacen referencia a Bitcoin y a funciones de trading de criptomonedas. El contenido visible sugiere que está intentando atraer a usuarios interesados en iniciar sesión en un exchange de criptomonedas o en conocer servicios de exchange.
Sin embargo, según el nombre de dominio, el sitio no parece ser un dominio oficial propiedad de KuCoin. La cadena "kucoine-learn-doce" se asemeja a la marca KuCoin al tiempo que añade palabras adicionales inusuales y una ortografía alterada, lo que puede indicar una configuración de imitación o de apariencia similar en lugar de una propiedad corporativa legítima. La página también contiene texto poco natural y metadatos genéricos de un creador de sitios, lo que puede sugerir que fue montada como una página promocional o de captación de credenciales en lugar de como un portal oficial de exchange.
Evaluación de seguridad de kucoine-learn-doce.typedream.app
Este sitio web muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 20 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o como malicioso de otro modo. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que una inclusión por phishing o malware, aun así añade cierta cautela cuando se considera junto con los resultados generales del análisis.
El contenido de la página y el patrón de nomenclatura del dominio también generan preocupación. El dominio se parece mucho a la marca KuCoin, pero no parece ser un dominio oficial de KuCoin, y la captura de pantalla muestra una marca de estilo exchange y mensajes orientados al inicio de sesión que pueden estar destinados a imitar una plataforma de criptomonedas conocida. El análisis de malware también produjo un resultado genérico de objeto sospechoso en los recursos del sitio que, por sí solo, tendría baja confianza, pero aquí va acompañado de detecciones sustanciales de phishing por múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado SSL/TLS válido emitido por Google Trust Services, que expira en octubre de 2026. Parece estar servido a través de la infraestructura de Cloudflare, con nameservers de Cloudflare y una dirección IP alojada por Cloudflare. El registrador es Squarespace Domains II LLC., y el dominio está registrado desde enero de 2021.
Desde la perspectiva de la configuración de seguridad, DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El uso de un certificado válido y de una infraestructura de alojamiento/CDN convencional no indica por sí solo legitimidad, ya que las páginas de phishing también pueden usar capas de alojamiento reputadas y HTTPS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?