manage-kucoin-en.framer.ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di manage-kucoin-en.framer.ai
Questo dominio sembra ospitare una pagina web che si presenta come un portale di accesso o gestione dell’account KuCoin per utenti di criptovalute. Il titolo della pagina e la meta description fanno riferimento all’accesso, alla gestione di asset crypto, al monitoraggio di avvisi di prezzo e all’invio o alla ricezione di valuta digitale, mentre lo screenshot mostra il branding KuCoin e contenuti promozionali relativi all’exchange.
In base alla struttura dell’hostname, questo non è il dominio principale di KuCoin ma un sottodominio sotto framer.ai, una piattaforma di creazione e hosting di siti web. Ciò suggerisce che la pagina possa essere una landing page ospitata da terzi piuttosto che una proprietà ufficiale dell’exchange. Il contenuto sembra mirato all’accesso ad account di criptovalute, che è un caso d’uso ad alto rischio perché ai visitatori potrebbe essere richiesto di inserire credenziali o informazioni relative al wallet.
Valutazione sicurezza di manage-kucoin-en.framer.ai
Al momento di questa scansione erano presenti molteplici segnali di avvertimento. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che lo classificavano in generale come phishing o malevolo. Inoltre, il dominio assomiglia molto a kucoin.com nel linguaggio comune e potrebbe essere un sosia destinato a imitare il branding dell’exchange di criptovalute. I metadati della pagina e lo screenshot rafforzano tale preoccupazione utilizzando in modo evidente il nome KuCoin e un linguaggio relativo all’accesso su un host dall’aspetto non ufficiale.
Altri segnali erano contrastanti. La scansione malware non ha identificato file segnalati al momento dell’analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti. Tuttavia, l’indirizzo IP del dominio era presente in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Il sito inoltre non aveva alcun ranking Tranco ed era ospitato su una piattaforma generica di creazione di siti, il che può essere coerente con pagine di impersonificazione distribuite rapidamente.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con il brand e contenuti a tema accesso a criptovalute suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-09-23. Si risolveva nell’indirizzo IP 31.43.160.6 e sembrava essere ospitato da Framer B.V ad Amsterdam, utilizzando un server web Framer. La pagina caricava inoltre risorse da framer.com e framerusercontent.com, il che è coerente con una distribuzione sulla piattaforma Framer.
DNSSEC non era abilitato per il dominio e la versione del protocollo non è stata identificata nei dati di scansione forniti. Sebbene il certificato TLS fosse valido, ciò da solo non ne verifica la legittimità; anche le pagine di phishing usano comunemente certificati HTTPS validi. La preoccupazione tecnica più rilevante qui è l’uso di un tema di accesso a criptovalute con branding su un sottodominio ospitato che sembra non correlato al dominio ufficiale dell’exchange.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?