kocoianlogin.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di kocoianlogin.webflow.io
Questo sito web sembra essere una pagina ospitata su Webflow che si presenta come un accesso KuCoin o un portale informativo relativo al trading di criptovalute. Il titolo della pagina, il branding e il testo nella pagina fanno ampio riferimento a KuCoin, incluse funzionalità dell'exchange, accesso all'account e inviti alla registrazione. In base allo screenshot e ai metadati, il sito è progettato per assomigliare o fare riferimento al noto exchange di criptovalute piuttosto che funzionare come un blog neutrale o una pagina di recensioni indipendente.
Il dominio stesso è un sottodominio su webflow.io anziché un dominio ufficiale di proprietà del marchio, il che può essere degno di nota dato il forte uso del branding KuCoin nel titolo della pagina, nelle immagini e negli elementi dell'interfaccia. Il contenuto sembra focalizzato sull'attirare utenti interessati al trading di criptovalute e all'accesso all'account, e include un link abbreviato in uscita che potrebbe reindirizzare i visitatori altrove. In base agli elementi della pagina disponibili, l'operatore non è chiaramente identificato sul sito.
Valutazione sicurezza di kocoianlogin.webflow.io
Questo dominio è stato segnalato da 17 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o comunque dannoso. La pagina inoltre imita da vicino il branding di una nota piattaforma di criptovalute pur utilizzando un sottodominio Webflow non correlato, il che può indicare una configurazione imitativa destinata a catturare la fiducia degli utenti. Inoltre, la scansione malware ha segnalato un elemento della pagina e un link abbreviato in uscita come dannosi, il che si aggiunge al quadro complessivo del rischio.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento della revisione. Le principali blocklist di contenuti malevoli qui mostrate non hanno segnalato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole. Anche così, la combinazione di ampi rilevamenti multi-engine di phishing, presentazione che richiama il marchio e un link di reindirizzamento esterno segnalato aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, è servito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP ospitato da Cloudflare in Canada. Il certificato era valido al momento di questa scansione e la pagina sembra essere fornita tramite HTTPS. DNSSEC non è abilitato per il dominio, il che è comune ma significa che le risposte DNS non sono ulteriormente protette dalla validazione DNSSEC.
Dal punto di vista dell'infrastruttura, si tratta di un sottodominio ospitato su Webflow che utilizza una distribuzione supportata da Cloudflare anziché un dominio del marchio chiaramente ufficiale. Nei dati della scansione era presente un URL abbreviato in uscita segnalato, il che può aumentare il rischio di reindirizzamento. Sebbene la configurazione TLS sembri funzionale, la sola sicurezza del trasporto non riduce le preoccupazioni sollevate dai rilevamenti di phishing e dalla presentazione che imita il marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?