manage-kucoin-en.framer.ai
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de manage-kucoin-en.framer.ai
Este dominio parece alojar una página web que se presenta como un portal de inicio de sesión o gestión de cuenta de KuCoin para usuarios de criptomonedas. El título de la página y la meta description hacen referencia a iniciar sesión, gestionar criptoactivos, seguir alertas de precios y enviar o recibir moneda digital, mientras que la captura de pantalla muestra la marca KuCoin y contenido promocional relacionado con exchanges.
Según la estructura del hostname, este no es el dominio principal de KuCoin, sino un subdominio bajo framer.ai, una plataforma de creación y alojamiento de sitios web. Eso sugiere que la página puede ser una landing page alojada por un tercero en lugar de una propiedad oficial del exchange. El contenido parece orientado al acceso a cuentas de criptomonedas, lo que es un caso de uso de alto riesgo porque se puede pedir a los visitantes que introduzcan credenciales o información relacionada con wallets.
Evaluación de seguridad de manage-kucoin-en.framer.ai
En el momento de este escaneo estaban presentes múltiples señales de advertencia. El dominio fue marcado por 14 de 91 motores de seguridad, y las detecciones lo clasificaban en términos generales como phishing o malicioso. Además, el dominio se parece mucho a kucoin.com en lenguaje sencillo y puede ser una imitación destinada a reproducir la marca del exchange de criptomonedas. Los metadatos de la página y la captura de pantalla refuerzan esa preocupación al usar de forma destacada el nombre KuCoin y lenguaje relacionado con el inicio de sesión en un host que no parece oficial.
Otras señales fueron mixtas. El análisis de malware no identificó archivos marcados en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo estaban limpias. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. El sitio tampoco tenía clasificación Tranco y estaba alojado en una plataforma generalista de creación de sitios, lo que puede ser coherente con páginas de suplantación desplegadas rápidamente.
En conjunto, la combinación de detecciones de phishing por múltiples motores, semejanza con una marca y contenido de criptomonedas temático de inicio de sesión sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se servía a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-09-23. Resolvía a la dirección IP 31.43.160.6 y parecía estar alojado por Framer B.V en Amsterdam, utilizando un servidor web de Framer. La página también cargaba recursos desde framer.com y framerusercontent.com, lo que es coherente con un despliegue en la plataforma Framer.
DNSSEC no estaba habilitado para el dominio, y la versión del protocolo no se identificó en los datos de escaneo proporcionados. Aunque el certificado TLS era válido, eso por sí solo no verifica la legitimidad; las páginas de phishing también suelen usar certificados HTTPS válidos. La preocupación técnica más destacable aquí es el uso de un tema de inicio de sesión de criptomonedas con marca en un subdominio alojado que parece no estar relacionado con el dominio oficial del exchange.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?