kuqoimlogen.gitbook.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di kuqoimlogen.gitbook.io
Questo URL sembra essere una pagina ospitata su GitBook, una piattaforma di documentazione e pubblicazione, sotto il sottodominio kuqoimlogen.gitbook.io. Il titolo visibile della pagina e lo screenshot mostrano il branding "KuCōin | us" e "KuCōin", con immagini che ricordano una landing page di una piattaforma di trading di criptovalute. Piuttosto che sembrare un dominio aziendale ufficiale, appare come una pagina di contenuti ospitata da terzi che potrebbe tentare di presentare informazioni relative a un servizio crypto.
In base alla struttura del dominio e al contenuto della pagina, questo non sembra essere il sito web principale di un grande exchange. L'insolito nome del sottodominio "kuqoimlogen" e l'uso di una pagina ospitata su GitBook suggeriscono che potrebbe trattarsi di una landing page clonata o ripubblicata piuttosto che di un portale clienti ufficiale. Il contenuto sembra rivolto agli utenti di criptovalute, probabilmente per promuovere l'accesso all'account, la registrazione o attività correlate all'exchange.
Valutazione sicurezza di kuqoimlogen.gitbook.io
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 21 su 94 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, i dati delle blacklist hanno mostrato presenze in database di minacce e i link interni segnalati facevano riferimento a pagine e risorse associate agli stessi contenuti ospitati su GitBook.
La pagina sembra anche imitare il branding di KuCoin pur utilizzando un sottodominio GitBook non ufficiale con un nome insolito. Questo tipo di discrepanza tra la presentazione del marchio e la posizione di hosting può essere coerente con il furto di credenziali o altre attività ingannevoli, soprattutto nel settore delle criptovalute dove l'impersonificazione è comune. Sebbene una scansione di file orientata al malware non abbia segnalato file malevoli attivi, le pagine di phishing spesso contengono poco o nessun malware e si affidano invece all'ingegneria sociale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale e il traffico sembra essere proxyato attraverso l'infrastruttura Cloudflare. L'indirizzo IP risolto è associato all'hosting Cloudflare e anche i nameserver puntano a Cloudflare. Un certificato valido indica un trasporto cifrato, ma non verifica che il contenuto stesso sia affidabile.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. L'età del dominio mostrata nella scansione probabilmente riflette il dominio padre gitbook.io piuttosto che questa specifica sottopagina ospitata, quindi l'età apparente non dovrebbe essere considerata come prova di legittimità a lungo termine per il contenuto su questo sottodominio. La principale preoccupazione tecnica qui non è la configurazione TLS ma l'apparente impersonificazione del marchio e la concentrazione di rilevamenti correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?