kocoianlogin.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de kocoianlogin.webflow.io
Ce site web semble être une page hébergée sur Webflow se présentant comme une page de connexion KuCoin ou un portail d'information lié au trading de cryptomonnaies. Le titre de la page, l'image de marque et le texte affiché sur la page font largement référence à KuCoin, notamment aux fonctionnalités de la plateforme d'échange, à l'accès au compte et aux incitations à l'inscription. D'après la capture d'écran et les métadonnées, le site est conçu pour ressembler à la plateforme d'échange de cryptomonnaies bien connue ou s'y référer, plutôt que de fonctionner comme un blog neutre ou une page d'avis indépendante.
Le domaine lui-même est un sous-domaine sur webflow.io plutôt qu'un domaine officiel appartenant à la marque, ce qui peut être notable compte tenu de l'utilisation marquée de l'image de marque KuCoin dans le titre de la page, les images et les éléments d'interface. Le contenu semble axé sur l'attraction d'utilisateurs intéressés par le trading de cryptomonnaies et l'accès au compte, et il comprend un lien raccourci sortant qui peut rediriger les visiteurs vers un autre site. D'après les éléments de page disponibles, l'opérateur n'est pas clairement identifié sur le site.
Évaluation de sécurité de kocoianlogin.webflow.io
Ce domaine a été signalé par 17 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections le décrivant comme du phishing ou comme étant autrement malveillant. La page imite également de près l'image de marque d'une plateforme de cryptomonnaies bien connue tout en utilisant un sous-domaine Webflow sans lien, ce qui peut indiquer une configuration d'imitation destinée à capter la confiance des utilisateurs. En outre, l'analyse anti-malware a signalé un élément de page et un lien raccourci sortant comme malveillants, ce qui renforce le niveau de risque global.
Les résultats des listes noires et des bases de données de menaces étaient mitigés au moment de l'examen. Les principales listes de blocage de contenus malveillants présentées ici n'ont pas signalé le domaine, mais l'adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible. Malgré cela, la combinaison de détections étendues de phishing par plusieurs moteurs, d'une présentation ressemblant à une marque connue et d'un lien de redirection externe signalé augmente sensiblement les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, est servi via l'infrastructure Cloudflare et se résout vers une adresse IP hébergée par Cloudflare au Canada. Le certificat était valide au moment de cette analyse et la page semble être fournie via HTTPS. DNSSEC n'est pas activé pour le domaine, ce qui est courant mais signifie que les réponses DNS ne sont pas en plus protégées par la validation DNSSEC.
Du point de vue de l'infrastructure, il s'agit d'un sous-domaine hébergé sur Webflow utilisant une diffusion soutenue par Cloudflare plutôt qu'un domaine de marque clairement officiel. Une URL raccourcie sortante signalée était présente dans les données d'analyse, ce qui peut accroître le risque de redirection. Bien que la configuration TLS semble fonctionnelle, la sécurité du transport à elle seule ne réduit pas les préoccupations soulevées par les détections de phishing et la présentation imitant une marque connue.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?