secure--sso-netcoins-com-cdn--oauth.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di secure--sso-netcoins-com-cdn--oauth.webflow.io
Questo dominio sembra ospitare una pagina realizzata con Webflow che si presenta come un portale di accesso o login NetCoins. Il titolo della pagina e la meta description fanno riferimento all'accesso, al trading, ai trasferimenti, agli avvisi di prezzo e alla gestione di account crypto, mentre lo screenshot mostra branding e linguaggio di marketing associati ai servizi di trading di criptovalute.
La struttura dell'hostname è insolita e include molteplici termini simili a marchi e termini tecnici come "secure", "sso", "cdn" e "oauth" combinati con "netcoins" sotto un sottodominio webflow.io. In base al contenuto visibile e alle classificazioni, la pagina sembra essere rivolta a utenti che cercano di accedere a un account finanziario o legato alle criptovalute, piuttosto che fungere da sito informativo autonomo gestito sotto un dominio principale di proprietà del marchio.
Valutazione sicurezza di secure--sso-netcoins-com-cdn--oauth.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina sembra inoltre imitare il login o il portale account di una piattaforma di criptovalute, pur utilizzando un sottodominio ospitato da terzi con un hostname lungo che richiama il marchio, il che potrebbe essere coerente con schemi di raccolta di credenziali o di impersonificazione del marchio.
La scansione malware non ha rilevato file dannosi nel contenuto limitato esaminato e i principali database di minacce relative a contenuti malevoli risultavano puliti al momento di questa scansione. Tuttavia, questo risultato più pulito è qui superato dal consenso multi-engine sul phishing, dalla struttura del dominio dall'aspetto ingannevole e dal tema della pagina relativo a un account finanziario. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.64.151.8, con hosting geolocalizzato in Canada in base ai dati disponibili. Il dominio utilizza nameserver Cloudflare e DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'uso di HTTPS è positivo ma non stabilisce di per sé la legittimità. Un elemento di preoccupazione rilevante è che la pagina sia ospitata su un sottodominio webflow.io anziché su un apparente dominio primario di proprietà di NetCoins, mentre l'hostname è costruito per assomigliare a un'infrastruttura sicura di single sign-on o correlata a OAuth. Questa discrepanza può essere rilevante nella valutazione del rischio di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?