coiussa.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di coiussa.com
Il dominio coiussa.com sembra presentarsi come una piattaforma legata alle criptovalute. In base allo screenshot, il sito mostra un'interfaccia di accesso e registrazione con il marchio semplicemente "Crypto", con campi per nome utente, telefono, email, password e una verifica captcha. Il design della pagina suggerisce che potrebbe tentare di funzionare come portale di trading di asset digitali o di accesso all'account, piuttosto che come sito web orientato ai contenuti.
Sulla homepage sono visibili pochissime informazioni sull'operatore e i metadati della pagina sono scarsi, senza alcun titolo o descrizione significativi forniti. Il dominio stesso non identifica chiaramente un istituto finanziario noto o un servizio crypto consolidato, e il sito sembra essere una proprietà web autonoma registrata di recente piuttosto che la presenza di un marchio ben consolidato.
Valutazione sicurezza di coiussa.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 22 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing, malevolo, correlato a malware o associato a frodi. Lo screenshot mostra inoltre una pagina di inserimento credenziali per un presunto servizio crypto, che è uno schema comune utilizzato nelle campagne di raccolta di account quando vi sono poche informazioni di supporto sull'azienda o sulla piattaforma.
Un contesto aggiuntivo aumenta la preoccupazione. Il dominio è molto nuovo, con 54 giorni di età, non ha alcuna classifica di traffico visibile e una scansione malware ha riportato rilevamenti generici di oggetti malevoli nelle risorse del sito stesso e negli URL correlati al login, anche se nessun singolo file è stato formalmente segnalato in quella scansione. I controlli sulle blacklist hanno dato risultati misti: i principali database di contenuti malevoli mostrati qui erano in gran parte puliti, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email e un ulteriore fornitore di blacklist ha riportato una segnalazione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite un server web nginx ospitato su infrastruttura Google Cloud, con l'IP del server che risolve a Hong Kong. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non stabilisce la legittimità. Il dominio utilizza nameserver di un provider DNS condiviso e non sembra avere DNSSEC abilitato.
Dal punto di vista del rischio tecnico, la combinazione di una data di registrazione molto recente, metadati scarsi, stato DNSSEC non firmato e molteplici URL di risorse interne segnalati può essere coerente con un portale di login di phishing o fraudolento distribuito rapidamente. La configurazione di hosting in sé è comune e non è intrinsecamente sospetta, ma sulla base dei dati di scansione disponibili, gli indicatori circostanti giustificano cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?