kuocnminlogox.godaddysites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kuocnminlogox.godaddysites.com
Este dominio parece alojar una página presentada como una página de inicio de sesión de KuCoin o una página de destino promocional para una plataforma de comercio de criptomonedas. El título de la página y la meta description hacen referencia a KuCoin, y la captura de pantalla muestra elementos de marca, elementos de navegación y texto de marketing asociados con servicios de intercambio de criptomonedas, como la compra, venta y negociación de activos digitales.
Sin embargo, la dirección real es un subdominio en godaddysites.com en lugar de un dominio con apariencia oficial propiedad de KuCoin. Según la estructura del dominio, los metadatos de la página y la presentación visual, el sitio parece estar imitando la marca de una plataforma de intercambio de criptomonedas en lugar de operar como un servicio financiero con marca independiente. El sitio subyacente parece estar publicado a través de la infraestructura del creador de sitios web de GoDaddy en lugar de una propiedad web corporativa dedicada.
Evaluación de seguridad de kuocnminlogox.godaddysites.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, la página se presenta de forma muy similar a una página de inicio de sesión de KuCoin mientras utiliza un subdominio no relacionado de godaddysites.com, lo que puede indicar una configuración de imitación destinada a capturar credenciales de cuenta u otra información sensible.
Los datos de listas negras y reputación fueron mixtos, pero aun así preocupantes. Las principales bases de datos de malware de contenido no incluían universalmente el dominio en el momento de este análisis, pero una base de datos de amenazas orientada al phishing sí lo incluía, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Aunque el análisis de archivos de malware no detectó archivos maliciosos en el conjunto limitado examinado, las páginas de phishing a menudo se basan en contenido engañoso de la página en lugar de malware descargable.
En conjunto, la combinación de detecciones de phishing por múltiples motores, indicadores de imitación de marca y el formato engañoso del dominio sugiere que este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de GoDaddy, con vencimiento del certificado indicado como 2027-01-09. Está alojado detrás de AWS Global Accelerator y parece servirse mediante la infraestructura de creación de sitios de GoDaddy (servidor web informado como DPS/2.0.0+sha-619a20e). Un certificado válido solo confirma el transporte cifrado hacia el servidor al que se está conectando; por sí solo no verifica que la página sea legítima.
El dominio en sí es relativamente antiguo, creado en 2013, lo que puede reducir algunas formas de riesgo asociadas a dominios desechables, pero en este caso el contenido está alojado en un subdominio de godaddysites.com y la marca mostrada no parece coincidir con el propietario real del dominio. DNSSEC no está firmado, y no se informaron indicadores directos de malware del lado del servidor en el análisis limitado de archivos, aunque eso no reduce materialmente las preocupaciones de phishing basadas en el contenido de la página y los hallazgos de reputación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?