kucoine-learn-doce.typedream.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di kucoine-learn-doce.typedream.app
Questo dominio sembra ospitare una landing page a tema criptovalute realizzata sulla piattaforma di siti web Typedream. Il titolo della pagina e lo screenshot la presentano come una pagina di accesso o correlata a un exchange KuCoin, con branding, etichette di navigazione e testo promozionale che fanno riferimento a Bitcoin e a funzionalità di trading di criptovalute. Il contenuto visibile suggerisce che stia cercando di attirare utenti interessati ad accedere a un crypto exchange o a informarsi sui servizi di exchange.
In base al nome di dominio, tuttavia, il sito non sembra essere un dominio ufficiale di proprietà di KuCoin. La stringa "kucoine-learn-doce" richiama il brand KuCoin aggiungendo però parole extra insolite e una grafia alterata, il che può indicare una configurazione imitativa o somigliante piuttosto che una proprietà aziendale legittima. La pagina contiene anche testo poco naturale e metadati generici di un site builder, il che può suggerire che sia stata assemblata come pagina promozionale o per la raccolta di credenziali piuttosto che come portale ufficiale di exchange.
Valutazione sicurezza di kucoine-learn-doce.typedream.app
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 20 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, era presente una segnalazione in un database di minacce e anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Sebbene una segnalazione di reputazione della posta basata su DNS sia un segnale più debole rispetto a una segnalazione di phishing o malware, aggiunge comunque un ulteriore elemento di cautela se considerata insieme ai risultati complessivi della scansione.
Anche il contenuto della pagina e il modello di denominazione del dominio destano preoccupazione. Il dominio somiglia molto al brand KuCoin ma non sembra essere un dominio ufficiale di KuCoin, e lo screenshot mostra branding in stile exchange e messaggi orientati al login che potrebbero essere destinati a imitare una nota piattaforma di criptovalute. La scansione malware ha inoltre prodotto un risultato generico di oggetto sospetto nelle risorse del sito che, preso da solo, avrebbe una bassa affidabilità, ma che qui è accompagnato da sostanziali rilevazioni di phishing da parte di più motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da Google Trust Services, in scadenza a ottobre 2026. Sembra essere servito tramite infrastruttura Cloudflare, con nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare. Il registrar è Squarespace Domains II LLC., e il dominio risulta registrato da gennaio 2021.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. L'uso di un certificato valido e di un'infrastruttura di hosting/CDN diffusa non indica di per sé legittimità, poiché anche le pagine di phishing possono utilizzare livelli di hosting affidabili e HTTPS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?