kucoine-learn-doce.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de kucoine-learn-doce.typedream.app
Ce domaine semble héberger une page d’atterrissage sur le thème des cryptomonnaies, créée sur la plateforme de sites web Typedream. Le titre de la page et la capture d’écran la présentent comme une page de connexion KuCoin ou liée à un échange, avec une image de marque, des libellés de navigation et un texte promotionnel faisant référence au Bitcoin et aux fonctionnalités de trading de cryptomonnaies. Le contenu visible suggère qu’elle cherche à attirer des utilisateurs souhaitant se connecter à une plateforme d’échange de cryptomonnaies ou en apprendre davantage sur des services d’échange.
Cependant, d’après le nom de domaine, le site ne semble pas être un domaine officiel appartenant à KuCoin. La chaîne « kucoine-learn-doce » ressemble à la marque KuCoin tout en ajoutant des termes supplémentaires inhabituels et une orthographe modifiée, ce qui peut indiquer une imitation ou une configuration ressemblante plutôt qu’une propriété d’entreprise légitime. La page contient également un texte maladroit et des métadonnées génériques de créateur de site, ce qui peut laisser penser qu’elle a été assemblée comme page promotionnelle ou de collecte d’identifiants plutôt que comme portail officiel d’échange.
Évaluation de sécurité de kucoine-learn-doce.typedream.app
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 20 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait également sur une liste de blocage de réputation mail. Bien qu’une inscription de réputation mail fondée sur le DNS soit un signal plus faible qu’une inscription pour phishing ou malware, elle appelle tout de même à une certaine prudence lorsqu’elle est considérée avec les résultats plus larges de l’analyse.
Le contenu de la page et le schéma de nommage du domaine suscitent également des inquiétudes. Le domaine ressemble fortement à la marque KuCoin mais ne semble pas être un domaine officiel de KuCoin, et la capture d’écran montre une image de marque de type plateforme d’échange ainsi qu’un message orienté connexion qui peut être destiné à imiter une plateforme de cryptomonnaies connue. L’analyse malware a également produit un résultat générique d’objet suspect sur les ressources du site, ce qui, pris isolément, serait de faible confiance, mais qui s’accompagne ici de détections substantielles de phishing par plusieurs moteurs.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL/TLS valide émis par Google Trust Services, expirant en octobre 2026. Il semble être servi via l’infrastructure Cloudflare, avec des nameservers Cloudflare et une adresse IP hébergée par Cloudflare. Le bureau d’enregistrement est Squarespace Domains II LLC., et le domaine est enregistré depuis janvier 2021.
Du point de vue de la configuration de sécurité, DNSSEC semble non signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. L’utilisation d’un certificat valide et d’une infrastructure d’hébergement/CDN grand public n’indique pas à elle seule la légitimité, puisque des pages de phishing peuvent également utiliser des couches d’hébergement réputées et HTTPS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?