kuocnminlogox.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di kuocnminlogox.godaddysites.com
Questo dominio sembra ospitare una pagina presentata come pagina di accesso KuCoin o landing page promozionale per una piattaforma di trading di criptovalute. Il titolo della pagina e la meta description fanno riferimento a KuCoin, e lo screenshot mostra branding, elementi di navigazione e testo di marketing associati a servizi di exchange crypto come l'acquisto, la vendita e il trading di asset digitali.
Tuttavia, l'indirizzo effettivo è un sottodominio su godaddysites.com piuttosto che un dominio dall'aspetto ufficiale di proprietà di KuCoin. In base alla struttura del dominio, ai metadati della pagina e alla presentazione visiva, il sito sembra imitare un marchio di exchange di criptovalute piuttosto che operare come servizio finanziario con un marchio indipendente. Il sito sottostante sembra essere pubblicato tramite l'infrastruttura di website builder di GoDaddy piuttosto che tramite una proprietà web aziendale dedicata.
Valutazione sicurezza di kuocnminlogox.godaddysites.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina si presenta molto da vicino come una pagina di accesso KuCoin pur utilizzando un sottodominio godaddysites.com non correlato, il che può indicare una configurazione look-alike destinata a raccogliere credenziali dell'account o altre informazioni sensibili.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli non includevano universalmente il dominio al momento di questa scansione, ma un database di minacce orientato al phishing lo includeva, e anche l'indirizzo IP del dominio risultava incluso in una blocklist di reputazione email. Sebbene la scansione dei file malware non abbia rilevato file malevoli nel set limitato esaminato, le pagine di phishing spesso si basano su contenuti ingannevoli della pagina piuttosto che su malware scaricabile.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, indicatori di imitazione del marchio e formato di dominio fuorviante suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con scadenza del certificato indicata come 2027-01-09. È ospitato dietro AWS Global Accelerator e sembra essere servito dall'infrastruttura di creazione siti di GoDaddy (web server riportato come DPS/2.0.0+sha-619a20e). Un certificato valido conferma soltanto il trasporto cifrato verso il server contattato; di per sé non verifica che la pagina sia legittima.
Il dominio stesso è relativamente vecchio, creato nel 2013, il che può ridurre alcune forme di rischio associate ai domini usa e getta, ma in questo caso il contenuto è ospitato su un sottodominio godaddysites.com e il branding mostrato non sembra corrispondere all'effettivo proprietario del dominio. DNSSEC non è firmato, e nella scansione limitata dei file non sono stati segnalati indicatori diretti di malware lato server, anche se ciò non riduce in modo sostanziale le preoccupazioni di phishing basate sul contenuto della pagina e sui risultati di reputazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?