auth--apps-kucooin-sso---cdnn.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di auth--apps-kucooin-sso---cdnn.webflow.io
Questo sito web sembra essere una pagina ospitata su Webflow che si presenta come un portale di accesso o di login KuCoin per utenti di criptovalute. Il titolo della pagina e la meta description fanno riferimento all'accesso per gestire un portafoglio crypto, e lo screenshot mostra branding, navigazione ed elementi promozionali associati a una piattaforma di trading di criptovalute.
In base alla struttura del dominio, tuttavia, questo non è il dominio principale di KuCoin ma un sottodominio ospitato su webflow.io. L'hostname utilizza termini come "auth," "sso," "cdnn," e una forma errata di "kucoin," il che può indicare un tentativo di assomigliare a una pagina di autenticazione legittima piuttosto che a un sito aziendale ufficiale. In termini pratici, la pagina sembra rivolgersi a utenti interessati al trading di criptovalute o all'accesso all'account.
Valutazione sicurezza di auth--apps-kucooin-sso---cdnn.webflow.io
Questo dominio mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. La pagina inoltre si presenta visivamente come un portale di login o promozionale KuCoin pur essendo ospitata su un sottodominio di creazione siti di terze parti anziché su un dominio ufficiale di proprietà del brand, e l'hostname somiglia molto al brand KuCoin con una grafia alterata. Questa combinazione può essere coerente con una pagina imitativa finalizzata alla raccolta di credenziali.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di contenuti malevoli nei dati forniti non riportavano una presenza in elenco al momento di questa scansione, e la scansione dei file malware non ha rilevato file segnalati. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Considerato il forte consenso multi-engine sul phishing, la somiglianza con il brand, l'impostazione fuorviante del login e il punteggio di affidabilità molto basso fornito, sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, e il traffico sembra essere instradato tramite l'infrastruttura Cloudflare. L'IP del server riportato è 172.64.151.8, il server web è identificato come Cloudflare e l'hosting è associato a Cloudflare a Toronto, Canada. Il dominio utilizza nameserver Cloudflare, mentre DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. La preoccupazione tecnica più rilevante qui è la discrepanza tra l'identità dichiarata della pagina e il suo effettivo contesto di hosting: un sottodominio Webflow che utilizza branding a tema KuCoin e linguaggio di login, insieme a un hostname costruito in modo sospetto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?