kocoianlogin.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis kocoianlogin.webflow.io
Ta witryna wydaje się być stroną hostowaną w Webflow, przedstawiającą się jako portal logowania KuCoin lub portal informacyjny związany z handlem kryptowalutami. Tytuł strony, branding i tekst na stronie w szerokim zakresie odnoszą się do KuCoin, w tym do funkcji giełdy, dostępu do konta i zachęt do rejestracji. Na podstawie zrzutu ekranu i metadanych strona została zaprojektowana tak, aby przypominać lub nawiązywać do znanej giełdy kryptowalut, a nie działać jako neutralny blog lub niezależna strona z recenzjami.
Sama domena jest subdomeną w webflow.io, a nie oficjalną domeną należącą do marki, co może być istotne ze względu na silne wykorzystanie brandingu KuCoin w tytule strony, obrazach i elementach interfejsu. Treść wydaje się koncentrować na przyciąganiu użytkowników zainteresowanych handlem kryptowalutami i dostępem do konta oraz zawiera wychodzący skrócony link, który może przekierowywać odwiedzających w inne miejsce. Na podstawie dostępnych elementów strony operator nie jest na niej jednoznacznie zidentyfikowany.
Ocena bezpieczeństwa kocoianlogin.webflow.io
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało ją jako phishing lub w inny sposób złośliwą. Strona również ściśle imituje branding znanej platformy kryptowalutowej, jednocześnie używając niepowiązanej subdomeny Webflow, co może wskazywać na konfigurację sobowtóra mającą na celu zdobycie zaufania użytkowników. Ponadto skan malware oznaczył jeden element strony i jeden wychodzący skrócony link jako złośliwe, co zwiększa ogólny obraz ryzyka.
Wyniki blacklist i baz danych zagrożeń były w czasie przeglądu mieszane. Główne blocklisty złośliwych treści pokazane tutaj nie zgłaszały tej domeny, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co samo w sobie jest słabszym sygnałem. Mimo to połączenie szerokich wielosilnikowych detekcji phishingu, prezentacji przypominającej markę oraz oznaczonego zewnętrznego linku przekierowującego istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP hostowany przez Cloudflare w Kanadzie. Certyfikat był ważny w czasie tego skanowania, a strona wydaje się być dostarczana przez HTTPS. DNSSEC nie jest włączony dla domeny, co jest powszechne, ale oznacza, że odpowiedzi DNS nie są dodatkowo chronione przez walidację DNSSEC.
Z perspektywy infrastruktury jest to subdomena hostowana w Webflow, korzystająca z dostarczania wspieranego przez Cloudflare, a nie z wyraźnie oficjalnej domeny marki. W danych skanowania był obecny oznaczony wychodzący skrócony URL, co może zwiększać ryzyko przekierowania. Chociaż konfiguracja TLS wydaje się funkcjonalna, samo bezpieczeństwo transportu nie zmniejsza obaw wynikających z detekcji phishingu i prezentacji naśladującej markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?