kuqwennlogin.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di kuqwennlogin.webflow.io
Questo URL sembra essere una pagina ospitata sulla piattaforma Webflow sotto il sottodominio kuqwennlogin.webflow.io. In base al titolo della pagina, ai metadati e allo screenshot, si presenta come una pagina di accesso o promozionale di un exchange di criptovalute che utilizza il branding KuCoin, inclusi riferimenti all'acquisto, alla vendita e alla conservazione di asset digitali come BTC ed ETH.
La pagina non sembra essere un dominio ufficiale di KuCoin. Utilizza invece un sottodominio di un site-builder di terze parti con un nome che include "login", mentre imita visivamente il branding e il layout di una nota piattaforma di criptovalute. Questa combinazione può indicare un tentativo di acquisire le credenziali degli utenti o di indirizzare i visitatori verso un flusso di accesso fraudolento, anziché operare come servizio finanziario indipendente.
Valutazione sicurezza di kuqwennlogin.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 16 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi. Inoltre, più fornitori di classificazione web hanno categorizzato la pagina come phishing, e lo screenshot mostra un branding associato a un noto exchange di criptovalute anche se la pagina è ospitata su un sottodominio Webflow non correlato. Questa stretta somiglianza con una piattaforma finanziaria nota può indicare una pagina sosia destinata a fuorviare i visitatori.
Una scansione malware ha inoltre identificato un elemento della pagina segnalato e un link/dominio esterno segnalato, suggerendo che il sito possa fare riferimento a contenuti di terze parti sospetti. Sebbene le principali blocklist di contenuti malevoli qui mostrate fossero per il resto pulite, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole ma comunque degno di nota. Considerati nel loro insieme, insieme ai rilevamenti di phishing, alla presentazione in stile impersonificazione e al punteggio di affidabilità molto basso fornito nel contesto della scansione, questi risultati suggeriscono un'alta probabilità di abuso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene fornito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, ed è servito tramite infrastruttura Cloudflare con hosting geolocalizzato in Canada. Il dominio utilizza nameserver Cloudflare e DNSSEC sembra non essere firmato al momento di questa scansione. L'uso di un certificato valido non deve essere considerato una prova di legittimità, poiché anche le pagine di phishing utilizzano comunemente HTTPS.
Dal punto di vista dell'infrastruttura, questo è un sottodominio ospitato su webflow.io piuttosto che un dominio dedicato con branding proprio. La pagina fa inoltre riferimento a un dominio esterno che è stato segnalato durante la scansione malware, il che può aumentare il rischio tecnico. La combinazione di hosting di terze parti, formulazione di accesso a tema brand e collegamenti in uscita sospetti è coerente con schemi spesso osservati nelle pagine di phishing di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?