auths-io-coinsquare-sso-sso.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di auths-io-coinsquare-sso-sso.webflow.io
Questo dominio sembra ospitare una pagina web a tema Coinsquare, una piattaforma di trading di criptovalute. Il titolo della pagina e il contenuto visibile la presentano come un portale di accesso o onboarding per acquistare, vendere e negoziare asset digitali come Bitcoin ed Ethereum, con branding e linguaggio di marketing rivolti agli investitori in criptovalute.
Tuttavia, il nome host è un lungo sottodominio sotto webflow.io anziché un apparente dominio primario di proprietà di Coinsquare. Questa struttura suggerisce che la pagina possa essere una landing page ospitata separatamente e costruita sull'infrastruttura Webflow piuttosto che un portale clienti ufficiale. In base al modello di denominazione del dominio, al branding della pagina e alla categorizzazione come servizi finanziari, sembra essere rivolta a utenti che cercano di accedere a un account di criptovalute o a un flusso di accesso.
Valutazione sicurezza di auths-io-coinsquare-sso-sso.webflow.io
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre si presenta come un'esperienza di accesso Coinsquare pur utilizzando un sottodominio webflow.io, il che può indicare una pagina imitativa progettata per assomigliare a un servizio finanziario legittimo piuttosto che a un endpoint di accesso ufficiale.
Un contesto aggiuntivo rafforza tale preoccupazione. Era presente una voce in un database di minacce e anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail; tale elenco basato su DNS è di per sé un segnale più debole, ma aggiunge una lieve cautela accanto ai rilevamenti di phishing più forti. Sebbene la scansione malware non abbia rilevato file dannosi al momento dell'analisi, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano e sembra essere ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.64.151.8. La pagina utilizza asset ospitati su Webflow e fa riferimento a un dominio esterno, safe-square.xyz, che può giustificare un ulteriore esame nel contesto di una pagina di accesso a tema finanziario.
DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio webflow.io sottostante è vecchio, ma tale anzianità non stabilisce la legittimità di questa specifica sottopagina o campagna. Da un punto di vista tecnico, le principali preoccupazioni sono reputazionali piuttosto che relative alla sicurezza del trasporto: rilevamenti di phishing da parte di più motori, una voce in un database di minacce e un branding che appare incoerente con il dominio di hosting.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?