kuccoinlognzs.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de kuccoinlognzs.gitbook.io
Ce domaine semble être une page hébergée sur GitBook qui se présente comme une page de connexion à KuCoin et d’informations sur l’échange de cryptomonnaies. Le titre de la page, la meta description et le contenu visible font référence à la connexion à KuCoin, à l’achat et au stockage de cryptomonnaies, ainsi qu’à la navigation dans les fonctionnalités de l’échange. La capture d’écran montre des éléments de marque et de mise en page qui ressemblent à une page d’accueil de plateforme crypto plutôt qu’à un article éditorial indépendant ou à une page de documentation neutre.
D’après la structure du sous-domaine, la page est hébergée sous gitbook.io plutôt que sur le domaine web principal de KuCoin. Cela suggère qu’il pourrait s’agir d’un contenu publié par un utilisateur sur une plateforme de documentation, et non d’une propriété officielle de l’échange. Le schéma de nommage "kuccoinlognzs" et le chemin de page faisant référence à "kucoin" et "login" peuvent indiquer une tentative d’attirer des utilisateurs recherchant un accès à leur compte ou des informations liées à l’échange.
Le site semble se concentrer sur l’accès aux comptes de cryptomonnaies et sur du contenu d’intégration à l’échange. Comme il fait référence au flux de connexion d’une plateforme financière tout en étant hébergé sur un service de publication tiers, les visiteurs peuvent vouloir vérifier attentivement s’il est réellement exploité par la marque à laquelle il fait référence.
Évaluation de sécurité de kuccoinlognzs.gitbook.io
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, avec plusieurs détections le classant comme phishing ou autrement malveillant. En outre, le contenu et le titre de la page font étroitement référence à la connexion à un échange de cryptomonnaies bien connu, tandis que l’hôte réel est un sous-domaine GitBook avec un libellé à l’apparence fautive plutôt que le domaine principal de l’échange. Cette ressemblance peut indiquer une page d’imitation destinée à reproduire la marque ou à exploiter la confiance des utilisateurs.
Les autres signaux sont mitigés mais ne l’emportent pas sur les indicateurs de phishing. Une analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient en grande partie exemptes d’alertes au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d’être noté. La capture d’écran montre également des éléments de marque et des messages orientés connexion associés à une plateforme de cryptomonnaies, ce qui peut accroître l’impact potentiel si la page est utilisée pour la collecte d’identifiants.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, avec un trafic acheminé via l’infrastructure Cloudflare et une IP serveur de 172.64.147.209. L’hébergement semble être fourni via Cloudflare, et la page elle-même est servie depuis la plateforme gitbook.io. DNSSEC semble ne pas être signé d’après les données DNS fournies.
D’un point de vue technique, la présence de HTTPS ne doit pas être considérée comme une preuve de légitimité, car les pages de phishing peuvent également utiliser des certificats valides et des plateformes d’hébergement réputées. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse de contenu fournie, mais le modèle d’hébergement et le schéma de nommage du sous-domaine peuvent rendre les abus plus faciles à déployer rapidement et à supprimer par la suite.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?