kucoins-signin.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kucoins-signin.com
El dominio kucoins-signin.com parece presentarse como una página de inicio de sesión o de acceso a cuentas. Según el nombre del dominio, se asemeja mucho al nombre de un conocido exchange de criptomonedas y utiliza un patrón de "signin" comúnmente asociado con portales de introducción de credenciales. La captura de pantalla muestra una interfaz de inicio de sesión en portugués etiquetada como un panel de acceso seguro, con campos de nombre de usuario y contraseña y una redacción genérica relacionada con la seguridad.
No hay pruebas claras en los datos de escaneo proporcionados de que este sea un dominio oficial operado por la plataforma legítima de criptomonedas a la que aparentemente hace referencia. La imagen de marca de la página mostrada en la captura de pantalla no coincide con una página de inicio pública típica de un exchange y, en cambio, parece un formulario independiente de recopilación de credenciales. Según el patrón de nomenclatura del dominio, el diseño de la página y el contexto, este sitio web parece estar relacionado con el acceso a cuentas de criptomonedas y puede estar intentando imitar una marca conocida.
Evaluación de seguridad de kucoins-signin.com
Los resultados del escaneo indican señales de riesgo sustanciales en el momento de este escaneo. El dominio fue marcado por 19 de 89 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el dominio tiene solo 3 días de antigüedad, no tiene una clasificación de tráfico establecida y utiliza un nombre que se asemeja mucho a una marca conocida de criptomonedas mientras añade un término relacionado con el inicio de sesión, lo que puede indicar un sitio similar destinado a capturar credenciales de cuentas.
La captura de pantalla refuerza esa preocupación porque muestra una página independiente de inicio de sesión que solicita un nombre de usuario y una contraseña en lugar de un portal de servicio oficial claramente verificable. Aunque un escaneo de malware no informó amenazas en su comprobación basada en archivos y las principales listas de bloqueo de contenido malicioso estaban limpias en el momento de este escaneo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que añade una señal de cautela menor. En conjunto, las detecciones de phishing de múltiples motores, el registro muy reciente y la estructura de dominio similar a una marca son indicadores más sólidos que el escaneo limpio de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento de este escaneo, lo que significa que el tráfico puede estar cifrado en tránsito, pero eso por sí solo no verifica la legitimidad. DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Cloudflare mientras que la IP del servidor resuelta estaba alojada por GoDaddy en Ashburn, United States. El software del servidor web y los detalles de los protocolos compatibles no se identificaron en los datos proporcionados.
Desde una perspectiva de infraestructura, las preocupaciones más destacables son la fecha de registro del dominio extremadamente reciente y la discrepancia entre un nombre de dominio con temática de criptomonedas y un formulario de credenciales de aspecto genérico. También estaba presente una única inclusión en una lista de reputación de correo basada en DNS, aunque esa señal es más débil que las detecciones de phishing de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?