web-kra-ken-login-docs.tem3.io
Categoria: Phishing And Fraud
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di web-kra-ken-login-docs.tem3.io
Il dominio web-kra-ken-login-docs.tem3.io sembra ospitare una landing page progettata per assomigliare a una pagina di accesso o promozionale di una piattaforma di criptovalute. Il titolo visibile della pagina e i metadati fanno riferimento a “Kraken login” e ad attività di trading di criptovalute, mentre lo screenshot mostra branding ed elementi dell’interfaccia associati a una grande piattaforma di scambio di asset digitali. Allo stesso tempo, la pagina viene servita da un sottodominio di tem3.io anziché da un dominio ufficiale di proprietà del marchio, il che suggerisce che potrebbe utilizzare un page builder di terze parti piuttosto che una proprietà web aziendale dedicata.
In base allo screenshot e ai metadati, la pagina sembra destinata ad attirare utenti che cercano di accedere o interagire con un servizio di criptovalute. L’infrastruttura circostante e la presentazione della pagina non indicano una piattaforma di scambio gestita in modo indipendente; al contrario, sembra trattarsi di una pagina promozionale o imitativa ospitata su un’infrastruttura condivisa per la creazione di siti web. Nessuna prova affidabile nei dati di scansione forniti identifica l’operatore come il legittimo marchio di criptovalute a cui si fa riferimento nella pagina.
Valutazione sicurezza di web-kra-ken-login-docs.tem3.io
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato classificato da più fornitori di web classification come phishing o correlato a frodi, e 18 su 91 motori di sicurezza lo hanno segnalato. Anche la scansione malware ha riportato un livello di minaccia dannoso, con la pagina stessa e le risorse correlate contrassegnate come sospette o dannose. Inoltre, una fonte di blacklist ha inserito il dominio per attività di social engineering.
Il contenuto della pagina e i metadati fanno riferimento a un noto exchange di criptovalute, ma il dominio stesso non è un dominio del marchio dall’aspetto ufficiale. Lo screenshot mostra branding associato a Kraken, mentre l’hostname utilizza un sottodominio non correlato su tem3.io. Questa discrepanza può indicare impersonificazione del marchio. Secondo il controllo di similarità, il dominio assomiglia anche molto a temu.com nella struttura ortografica, il che può suggerire ulteriormente abuso tramite domini sosia o pratiche di denominazione ingannevoli, anche se il contenuto visibile della pagina sembra concentrato su un marchio diverso.
Nel complesso, la combinazione di classificazioni come phishing, rilevamenti da parte di più motori, presenza in blacklist, risorse collegate sospette e apparente imitazione del marchio costituisce un insieme di segnali di avvertimento significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream ed è servito tramite infrastruttura Cloudflare, con hosting risolto verso un IP Cloudflare in Canada. Anche i nameserver puntano a Cloudflare, e il certificato era valido fino a metà 2026 al momento della scansione. DNSSEC sembra non firmato.
Dal punto di vista dell’analisi della sicurezza, la presenza di HTTPS non dovrebbe essere considerata di per sé un segnale di affidabilità. Il dominio non è classificato nelle principali liste di popolarità, sembra essere ospitato su un’infrastruttura condivisa per landing page, e la scansione ha identificato link interni sospetti e un endpoint esterno segnalato. La combinazione di distribuzione ospitata nel cloud, DNSSEC non firmato e comportamento sospetto della pagina può essere coerente con un’infrastruttura di phishing usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?