auths-io-coinsquare-sso-sso.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van auths-io-coinsquare-sso-sso.webflow.io
Dit domein lijkt een webpagina te hosten met een thema rond Coinsquare, een platform voor handel in cryptovaluta. De paginatitel en zichtbare inhoud presenteren het als een login- of onboardingportaal voor het kopen, verkopen en verhandelen van digitale activa zoals Bitcoin en Ethereum, met branding en marketingtaal gericht op crypto-investeerders.
De hostnaam is echter een lang subdomein onder webflow.io in plaats van een ogenschijnlijk primair domein dat eigendom is van Coinsquare. Die structuur suggereert dat de pagina mogelijk een afzonderlijk gehoste landingspagina is die is gebouwd op Webflow-infrastructuur in plaats van een officieel klantenportaal. Op basis van het naamgevingspatroon van het domein, de branding van de pagina en de categorisering als financiële dienst lijkt deze gericht te zijn op gebruikers die toegang zoeken tot een cryptocurrency-account of een inlogproces.
Veiligheidsbeoordeling voor auths-io-coinsquare-sso-sso.webflow.io
Deze website vertoont meerdere risico-indicatoren op het moment van deze scan. Hij werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden hem als phishing- of fraude-gerelateerd. De pagina presenteert zich ook als een Coinsquare-loginervaring terwijl een webflow.io-subdomein wordt gebruikt, wat kan wijzen op een look-alikepagina die is ontworpen om op een legitieme financiële dienst te lijken in plaats van op een officieel login-eindpunt.
Aanvullende context versterkt die zorg. Er was een vermelding in een dreigingsdatabase aanwezig, en het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie; die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal, maar voegt enige extra voorzichtigheid toe naast de sterkere phishingdetecties. Hoewel de malwarescan op het moment van de analyse geen schadelijke bestanden detecteerde, vertrouwen phishingpagina's vaak op misleidende branding en het buitmaken van inloggegevens in plaats van op downloadbare malware. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden gehost achter Cloudflare-infrastructuur op IP-adres 172.64.151.8. De pagina gebruikt door Webflow gehoste assets en verwijst naar een extern domein, safe-square.xyz, wat in de context van een financieel getinte loginpagina aanleiding kan geven tot aanvullende controle.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het onderliggende webflow.io-domein is oud, maar die leeftijd stelt geen legitimiteit vast voor deze specifieke subpagina of campagne. Vanuit technisch oogpunt hebben de belangrijkste zorgen betrekking op reputatie in plaats van op transportbeveiliging: phishingdetecties door meerdere engines, een vermelding in een dreigingsdatabase en branding die inconsistent lijkt met het hostingdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?