io-kucoin-login-com.typedream.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di io-kucoin-login-com.typedream.app
Questo sito web sembra essere una pagina ospitata su Typedream a tema “KuCoin Login”, con contenuti incentrati sull’accesso agli account di criptovalute, sulle pratiche relative alle password, sull’autenticazione a due fattori, sulla consapevolezza del phishing e sulle abitudini di sicurezza dell’account. Il titolo della pagina e il testo nella pagina fanno ripetutamente riferimento a KuCoin, suggerendo che stia tentando di presentarsi come una risorsa o una pagina correlata al login per gli utenti della piattaforma di criptovalute KuCoin.
In base alla struttura del dominio, tuttavia, questo non sembra essere un dominio primario ufficiale di KuCoin. È invece ospitato come sottodominio su typedream.app, che è una piattaforma per la creazione di siti web. Il contenuto mostrato è in gran parte testo informativo piuttosto che un portale di exchange chiaramente brandizzato e ricco di funzionalità, ma la convenzione di denominazione associa fortemente la pagina a un noto servizio di criptovalute e potrebbe causare confusione nei visitatori che cercano la pagina di login legittima.
Valutazione sicurezza di io-kucoin-login-com.typedream.app
Questo dominio è stato segnalato da 21 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che indicano phishing o comportamento malevolo. Inoltre, era presente una voce in un database di minacce e il nome di dominio assomiglia molto a una pagina correlata al login del noto marchio KuCoin pur essendo ospitato su una piattaforma di creazione di siti non correlata. Questa combinazione può essere coerente con attività di imitazione o raccolta di credenziali.
Sebbene una scansione malware non abbia segnalato file direttamente contrassegnati, ha anche classificato il dominio e numerose risorse statiche come sospetti. Il contenuto della pagina stessa fa ripetutamente riferimento all’accesso a KuCoin e parla di resistenza al phishing, il che può conferirle un’apparenza di legittimità pur operando da un dominio non ufficiale. L’assenza di una classifica riconosciuta, il punteggio di affidabilità molto basso fornito nel contesto della scansione e la concentrazione di rilevamenti correlati al phishing sono indicatori di rischio degni di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque tenti di inserire credenziali di exchange o informazioni per il recupero dell’account.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e il traffico sembra essere instradato tramite l’infrastruttura di Cloudflare. L’IP del server viene risolto verso hosting Cloudflare in Canada e il dominio utilizza nameserver Cloudflare. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
Il dominio stesso ha diversi anni, il che a volte può ridurre i sospetti, ma in questo caso si tratta di un sottodominio ospitato su una piattaforma di creazione di siti anziché su un dominio ufficiale dedicato dell’exchange. DNSSEC sembra non essere firmato al momento di questa scansione. Le preoccupazioni di sicurezza includono l’elevato numero di rilevamenti correlati al phishing, la presenza in blacklist, risorse statiche sospette segnalate durante la scansione e un branding che potrebbe imitare una nota piattaforma di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?