kraoo.zuxizdo.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kraoo.zuxizdo.cn
Il dominio kraoo.zuxizdo.cn sembra ospitare una landing page a tema criptovalute con il marchio "Kraken." Il titolo della pagina e gli elementi di design visibili fanno riferimento a coppie di trading crypto come BTC/USD, ETH/USD e SOL/USD, e l'interfaccia si presenta come una piattaforma di trading con dati di mercato, dichiarazioni sulla liquidità e pulsanti di accesso o prova. In base allo screenshot, il contenuto è presentato in cinese e sembra rivolto a utenti interessati al trading di asset digitali.
Tuttavia, il nome di dominio stesso non sembra corrispondere al noto branding ufficiale di Kraken, e il sito è ospitato su un sottodominio di terze parti sotto zuxizdo.cn anziché su un evidente dominio aziendale ufficiale. Nei dati della scansione non viene fornita alcuna chiara identità dell'operatore, quindi proprietà e affiliazione non possono essere verificate sulla sola base delle informazioni disponibili. In base al branding e al layout, questa pagina potrebbe tentare di presentarsi come un exchange di criptovalute o un portale correlato a un exchange.
Valutazione sicurezza di kraoo.zuxizdo.cn
Diversi segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza per phishing, e un importante database di minacce lo ha elencato per attività di social-engineering. Inoltre, la pagina utilizza in modo prominente il nome "Kraken" anche se il dominio sottoposto a scansione è kraoo.zuxizdo.cn, che non sembra essere un indirizzo web ufficiale di Kraken. Questa discrepanza può indicare un tentativo di imitazione o impersonificazione progettato per ottenere la fiducia degli utenti.
Allo stesso tempo, la scansione malware non ha rilevato file dannosi nel contenuto campionato, e gli altri database di blacklist in questa scansione risultavano puliti. Detto ciò, le pagine di phishing spesso contengono poco o nessun malware e si affidano invece a branding ingannevole, richieste di accesso o false interfacce di trading. L'assenza di una classifica di traffico nota, l'età sconosciuta del dominio e l'uso di una struttura di sottodominio generica aggiungono ulteriore incertezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da TrustAsia Technologies, Inc., in scadenza il 2026-10-07. Sembra essere servito da nginx dall'indirizzo IP 101.251.179.35, ospitato da Hangzhou Netbank Technologies co., LTD a Hangzhou, Cina. DNSSEC non è abilitato, e i dettagli del ciclo di vita WHOIS come le date di creazione e scadenza non erano disponibili nei dati di scansione forniti.
Da una prospettiva tecnica, la pagina carica comuni risorse front-end tra cui CSS, JavaScript, jQuery e una libreria di grafici associata a interfacce in stile trading. Nessun file dannoso è stato segnalato nella scansione campionata, ma HTTPS valido e un front end curato non dovrebbero essere considerati una prova di legittimità, soprattutto quando branding e identità del dominio non sembrano allinearsi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?