kconnlogoc.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis kconnlogoc.webflow.io
Ta domena wydaje się być stroną hostowaną w Webflow, która przedstawia się jako zasób logowania i wdrożenia do KuCoin. Tytuł strony, branding i widoczna treść odnoszą się do KuCoin, platformy handlu kryptowalutami, a układ wydaje się zaprojektowany tak, aby przypominać stronę docelową związaną z giełdą, skoncentrowaną na dostępie do konta, pobieraniu aplikacji i funkcjach handlowych.
Jednak na podstawie struktury domeny nie wydaje się, aby była to oficjalna główna domena KuCoin. Zamiast tego jest to subdomena w webflow.io, co sugeruje, że strona mogła zostać utworzona przy użyciu zewnętrznego kreatora stron, a nie być prowadzona z zasobu internetowego należącego do marki. Kategoria treści jest najbardziej zgodna z treściami internetowymi o tematyce kryptowalut i usług finansowych, chociaż branding i kontekst mogą wskazywać na podszywanie się, a nie na niezależną stronę informacyjną.
Ocena bezpieczeństwa kconnlogoc.webflow.io
W czasie tego skanowania wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Strona również ściśle imituje branding KuCoin, będąc jednocześnie hostowaną na niepowiązanej subdomenie webflow.io, co może wskazywać na stronę sobowtóra mającą na celu zdobycie zaufania użytkowników lub ich danych uwierzytelniających.
Dodatkowe dane skanowania wykazały jedno oznaczone wychodzące łącze i jedną oznaczoną domenę, do której się odwołano, powiązaną z ogólnym wykryciem złośliwego obiektu. Chociaż ogólne etykiety malware mogą czasami same w sobie mieć niższy poziom pewności, w tym przypadku występują one obok istotnych wykryć phishingu przez wiele silników, co wzmacnia ogólne obawy. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były w czasie tego skanowania w dużej mierze czyste, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem wtórnym, a nie bezpośrednim dowodem szkodliwej treści internetowej.
Łącznie połączenie szerokich wykryć phishingu, wzorców imitacji marki i oznaczonego zewnętrznego miejsca docelowego sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Canada. Domena używa serwerów nazw Cloudflare, a domena nadrzędna ma długą historię rejestracji, chociaż ten wiek odzwierciedla ekosystem domeny webflow.io, a nie dowodzi wiarygodności tej konkretnej hostowanej podstrony.
DNSSEC wydaje się niepodpisany. Strona jest hostowana na współdzielonej infrastrukturze kreatora stron internetowych, co może ułatwiać szybkie wdrażanie tymczasowych stron. Istotnym problemem technicznym jest obecność oznaczonego zewnętrznego łącza do innej domeny zidentyfikowanej podczas skanowania malware, co może zwiększać ryzyko, jeśli użytkownicy wchodzą w interakcję z osadzonymi lub przywołanymi zasobami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?