kucoins-signin.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van kucoins-signin.com
Het domein kucoins-signin.com lijkt zich voor te doen als een inlog- of accounttoegangspagina. Op basis van de domeinnaam lijkt het sterk op de naam van een bekende cryptocurrency exchange en gebruikt het een "signin"-patroon dat vaak wordt geassocieerd met portals voor het invoeren van inloggegevens. De screenshot toont een Portugese inloginterface met het label van een beveiligd toegangspaneel, met velden voor gebruikersnaam en wachtwoord en algemene beveiligingsgerichte bewoordingen.
Er is in de verstrekte scangegevens geen duidelijk bewijs dat dit een officieel domein is dat wordt beheerd door het legitieme cryptocurrency-platform waarnaar het lijkt te verwijzen. De branding van de pagina die in de screenshot wordt getoond, komt niet overeen met een typische openbare homepage van een exchange en lijkt in plaats daarvan op een op zichzelf staand formulier voor het verzamelen van inloggegevens. Op basis van het naamgevingspatroon van het domein, de pagina-indeling en de context lijkt deze website verband te houden met toegang tot cryptocurrency-accounts en probeert deze mogelijk een bekend merk na te bootsen.
Veiligheidsbeoordeling voor kucoins-signin.com
De scanresultaten wijzen op substantiële risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 89 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast is het domein slechts 3 dagen oud, heeft het geen gevestigde verkeersrangschikking en gebruikt het een naam die sterk lijkt op een bekend cryptocurrency-merk terwijl er een inloggerelateerde term aan is toegevoegd, wat kan wijzen op een look-alike die bedoeld is om accountgegevens buit te maken.
De screenshot versterkt die zorg omdat deze een op zichzelf staande aanmeldpagina toont die om een gebruikersnaam en wachtwoord vraagt in plaats van een duidelijk verifieerbaar officieel serviceportaal. Hoewel één malwarescan geen bedreigingen meldde in de bestandsgebaseerde controle en grote blocklists voor kwaadaardige content schoon waren op het moment van deze scan, staat het IP-adres van het domein vermeld op één mail-reputation blocklist, wat een klein aanvullend waarschuwingssignaal toevoegt. Alles bij elkaar genomen zijn de phishingdetecties door meerdere engines, de zeer recente registratie en de merkachtige domeinstructuur sterkere indicatoren dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikte op het moment van deze scan een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer tijdens transport mogelijk versleuteld is, maar dat alleen verifieert de legitimiteit niet. DNSSEC lijkt niet ondertekend te zijn, en het domein gebruikt Cloudflare-nameservers terwijl het opgeloste server-IP werd gehost door GoDaddy in Ashburn, United States. De webserversoftware en details over ondersteunde protocollen werden in de verstrekte gegevens niet geïdentificeerd.
Vanuit infrastructuurperspectief zijn de meest opvallende zorgen de uiterst recente registratiedatum van het domein en de mismatch tussen een cryptocurrency-gerelateerde domeinnaam en een generiek ogend formulier voor inloggegevens. Er was ook één DNS-gebaseerde mail-reputation-vermelding aanwezig, hoewel dat signaal zwakker is dan de phishingdetecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?