kconnlogoc.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di kconnlogoc.webflow.io
Questo dominio sembra essere una pagina ospitata su Webflow che si presenta come una risorsa di accesso e onboarding di KuCoin. Il titolo della pagina, il branding e il contenuto visibile fanno riferimento a KuCoin, una piattaforma di trading di criptovalute, e il layout sembra progettato per assomigliare a una landing page relativa a un exchange, incentrata sull'accesso all'account, sul download dell'app e sulle funzionalità di trading.
In base alla struttura del dominio, tuttavia, questo non sembra essere un dominio primario ufficiale di KuCoin. Si tratta invece di un sottodominio su webflow.io, il che suggerisce che la pagina possa essere stata creata utilizzando un site builder di terze parti anziché essere gestita da una proprietà web del marchio. La categoria del contenuto è maggiormente coerente con contenuti web a tema criptovalute e servizi finanziari, sebbene il branding e il contesto possano indicare un'impersonificazione piuttosto che un sito informativo indipendente.
Valutazione sicurezza di kconnlogoc.webflow.io
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre imita da vicino il branding di KuCoin pur essendo ospitata su un sottodominio webflow.io non correlato, il che può indicare una pagina sosia destinata a catturare la fiducia degli utenti o le loro credenziali.
Ulteriori dati di scansione hanno mostrato un link in uscita segnalato e un dominio referenziato segnalato associati a un rilevamento generico di oggetto malevolo. Sebbene le etichette generiche di malware possano talvolta avere, da sole, un livello di affidabilità inferiore, in questo caso compaiono insieme a sostanziali rilevamenti di phishing da parte di più motori, il che rafforza la preoccupazione complessiva. I controlli sulle blacklist dei principali database di contenuti malevoli erano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che costituisce un segnale secondario più debole piuttosto che una prova diretta di contenuti web dannosi.
Nel complesso, la combinazione di rilevamenti diffusi di phishing, schemi di imitazione del marchio e una destinazione esterna segnalata suggerisce che questo sito web possa comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, protetto da infrastruttura Cloudflare, e si risolve in un indirizzo IP associato a Cloudflare a Toronto, Canada. Il dominio utilizza nameserver Cloudflare e il dominio padre ha una lunga cronologia di registrazione, sebbene tale anzianità rifletta l'ecosistema del dominio webflow.io piuttosto che dimostrare affidabilità per questa specifica sottopagina ospitata.
DNSSEC sembra non firmato. La pagina è ospitata su un'infrastruttura condivisa di website builder, il che può rendere più semplice il rapido dispiegamento di pagine temporanee. Una preoccupazione tecnica rilevante è la presenza di un link esterno segnalato verso un altro dominio identificato durante la scansione malware, che può aumentare il rischio se gli utenti interagiscono con risorse incorporate o referenziate.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?