kuccoinlognzs.gitbook.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di kuccoinlognzs.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come una pagina di accesso a KuCoin e di informazioni su uno scambio di criptovalute. Il titolo della pagina, la meta description e il contenuto visibile fanno riferimento all'accesso a KuCoin, all'acquisto e alla conservazione di criptovalute e alla navigazione delle funzionalità dello scambio. Lo screenshot mostra elementi di branding e di layout che assomigliano a una landing page di una piattaforma crypto piuttosto che a un articolo editoriale indipendente o a una pagina di documentazione neutrale.
In base alla struttura del sottodominio, la pagina è ospitata sotto gitbook.io anziché sul dominio web principale di KuCoin. Ciò suggerisce che potrebbe trattarsi di contenuto pubblicato da utenti su una piattaforma di documentazione, non di una proprietà ufficiale dello scambio. Il modello di denominazione "kuccoinlognzs" e il percorso della pagina che fa riferimento a "kucoin" e "login" possono indicare un tentativo di attirare utenti che cercano l'accesso all'account o informazioni relative allo scambio.
Il sito sembra concentrarsi su contenuti relativi all'accesso ad account di criptovalute e all'onboarding su uno scambio. Poiché fa riferimento al flusso di accesso di una piattaforma finanziaria pur essendo ospitato su un servizio di pubblicazione di terze parti, i visitatori potrebbero voler verificare con attenzione se sia realmente gestito dal marchio a cui fa riferimento.
Valutazione sicurezza di kuccoinlognzs.gitbook.io
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il contenuto e il titolo della pagina fanno stretto riferimento all'accesso a un noto exchange di criptovalute, mentre l'host effettivo è un sottodominio GitBook con un'etichetta dall'aspetto errato anziché il dominio principale dell'exchange. Questa somiglianza può indicare una pagina imitativa destinata a imitare il marchio o a intercettare la fiducia degli utenti.
Altri segnali sono contrastanti ma non superano gli indicatori di phishing. Una scansione malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Lo screenshot mostra anche branding e messaggi orientati al login associati a una piattaforma di criptovalute, il che può aumentare il potenziale impatto se la pagina viene utilizzata per il furto di credenziali.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con traffico instradato attraverso l'infrastruttura Cloudflare e un IP del server pari a 172.64.147.209. L'hosting sembra essere fornito tramite Cloudflare e la pagina stessa viene servita dalla piattaforma gitbook.io. DNSSEC sembra non essere firmato in base ai dati DNS forniti.
Da una prospettiva tecnica, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing possono utilizzare certificati validi e piattaforme di hosting affidabili. Nella scansione dei contenuti fornita non sono stati identificati file dannosi né link esterni segnalati, ma il modello di hosting e il modello di denominazione del sottodominio possono rendere più facile distribuire rapidamente abusi e rimuoverli in seguito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?