kucoins-signin.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kucoins-signin.com
Il dominio kucoins-signin.com sembra presentarsi come una pagina di accesso o di accesso all'account. In base al nome di dominio, assomiglia molto al nome di un noto exchange di criptovalute e utilizza un modello "signin" comunemente associato ai portali di inserimento delle credenziali. Lo screenshot mostra un'interfaccia di accesso in lingua portoghese etichettata come pannello di accesso sicuro, con campi per nome utente e password e una formulazione generica a tema sicurezza.
Non vi sono prove chiare nei dati di scansione forniti che questo sia un dominio ufficiale gestito dalla legittima piattaforma di criptovalute a cui sembra fare riferimento. Il branding della pagina mostrato nello screenshot non corrisponde a una tipica homepage pubblica di un exchange e appare invece come un modulo autonomo di raccolta delle credenziali. In base al modello di denominazione del dominio, al layout della pagina e al contesto, questo sito web sembra essere correlato all'accesso ad account di criptovalute e potrebbe tentare di imitare un marchio noto.
Valutazione sicurezza di kucoins-signin.com
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 19 su 89 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, il dominio ha solo 3 giorni, non ha una classifica di traffico consolidata e utilizza un nome che assomiglia molto a un noto marchio di criptovalute aggiungendo un termine relativo all'accesso, il che può indicare un sosia destinato a catturare le credenziali dell'account.
Lo screenshot rafforza tale preoccupazione perché mostra una pagina di accesso autonoma che richiede nome utente e password anziché un portale di servizio ufficiale chiaramente verificabile. Sebbene una scansione malware non abbia segnalato minacce nel suo controllo basato su file e le principali blocklist di contenuti malevoli fossero pulite al momento di questa scansione, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, il che aggiunge un lieve segnale di cautela. Nel complesso, le rilevazioni di phishing da parte di più motori, la registrazione molto recente e la struttura del dominio simile a un marchio sono indicatori più forti rispetto alla scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, il che significa che il traffico può essere crittografato durante il transito, ma ciò da solo non ne verifica la legittimità. DNSSEC sembra non firmato e il dominio utilizza nameserver Cloudflare mentre l'IP del server risolto era ospitato da GoDaddy ad Ashburn, United States. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati forniti.
Dal punto di vista dell'infrastruttura, le preoccupazioni più rilevanti sono la data di registrazione del dominio estremamente recente e la discrepanza tra un nome di dominio a tema criptovalute e un modulo di credenziali dall'aspetto generico. Era inoltre presente una singola segnalazione DNS-based di mail-reputation, sebbene tale segnale sia più debole rispetto alle rilevazioni di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?