auths-io-coinsquare-sso-sso.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis auths-io-coinsquare-sso-sso.webflow.io
Ta domena wydaje się hostować stronę internetową stylizowaną na Coinsquare, platformę handlu kryptowalutami. Tytuł strony i widoczna treść przedstawiają ją jako portal logowania lub wdrożenia do kupowania, sprzedawania i handlu aktywami cyfrowymi, takimi jak Bitcoin i Ethereum, z brandingiem i językiem marketingowym skierowanym do inwestorów kryptowalutowych.
Jednak nazwa hosta jest długą subdomeną w obrębie webflow.io, a nie pozorną główną domeną należącą do Coinsquare. Taka struktura sugeruje, że strona może być oddzielnie hostowaną stroną docelową zbudowaną na infrastrukturze Webflow, a nie oficjalnym portalem klienta. Na podstawie wzorca nazewnictwa domeny, brandingu strony i kategoryzacji jako usług finansowych wydaje się, że jest ona ukierunkowana na użytkowników poszukujących dostępu do konta kryptowalutowego lub procesu logowania.
Ocena bezpieczeństwa auths-io-coinsquare-sso-sso.webflow.io
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Strona przedstawia się również jako środowisko logowania Coinsquare, jednocześnie używając subdomeny webflow.io, co może wskazywać na stronę podszywającą się, zaprojektowaną tak, by przypominać legalną usługę finansową, a nie oficjalny punkt logowania.
Dodatkowy kontekst wzmacnia te obawy. Obecny był wpis w bazie danych zagrożeń, a adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty; ten oparty na DNS wpis sam w sobie jest słabszym sygnałem, ale dodaje niewielką ostrożność obok silniejszych wykryć phishingu. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, strony phishingowe często opierają się na zwodniczym brandingu i przechwytywaniu poświadczeń, a nie na pobieralnym malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i wydaje się być hostowana za infrastrukturą Cloudflare pod adresem IP 172.64.151.8. Strona korzysta z zasobów hostowanych przez Webflow i odwołuje się do zewnętrznej domeny safe-square.xyz, co może wymagać dodatkowej kontroli w kontekście strony logowania o tematyce finansowej.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Bazowa domena webflow.io jest stara, ale ten wiek nie potwierdza legalności tej konkretnej podstrony ani kampanii. Z technicznego punktu widzenia główne obawy mają charakter reputacyjny, a nie dotyczą bezpieczeństwa transportu: wykrycia phishingu przez wiele silników, wpis w bazie danych zagrożeń oraz branding, który wydaje się niespójny z domeną hostującą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?