kucoine-learn-doce.typedream.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis kucoine-learn-doce.typedream.app
Ta domena wydaje się hostować stronę docelową o tematyce kryptowalutowej zbudowaną na platformie stron internetowych Typedream. Tytuł strony i zrzut ekranu przedstawiają ją jako stronę logowania KuCoin lub stronę związaną z giełdą, z brandingiem, etykietami nawigacyjnymi i tekstem promocyjnym odnoszącym się do Bitcoin oraz funkcji handlu kryptowalutami. Widoczna treść sugeruje, że próbuje przyciągnąć użytkowników zainteresowanych logowaniem do giełdy kryptowalut lub poznaniem usług giełdowych.
Jednak na podstawie nazwy domeny strona nie wydaje się być oficjalną domeną należącą do KuCoin. Ciąg „kucoine-learn-doce” przypomina markę KuCoin, jednocześnie dodając nietypowe dodatkowe słowa i zmienioną pisownię, co może wskazywać na imitację lub konfigurację typu look-alike, a nie na legalną własność korporacyjną. Strona zawiera również niezręczny tekst i ogólne metadane kreatora stron, co może sugerować, że została złożona jako strona promocyjna lub służąca do wyłudzania danych uwierzytelniających, a nie jako oficjalny portal giełdy.
Ocena bezpieczeństwa kucoine-learn-doce.typedream.app
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż wpis dotyczący phishingu lub malware, nadal zwiększa ostrożność, gdy jest rozpatrywany wraz z szerszymi wynikami skanowania.
Treść strony i wzorzec nazewnictwa domeny również budzą obawy. Domena bardzo przypomina markę KuCoin, ale nie wydaje się być oficjalną domeną KuCoin, a zrzut ekranu pokazuje branding w stylu giełdy i komunikaty ukierunkowane na logowanie, które mogą mieć na celu imitowanie znanej platformy kryptowalutowej. Skan malware dał również ogólny wynik dotyczący podejrzanego obiektu w zasobach strony, który sam w sobie miałby niską wiarygodność, ale tutaj towarzyszą mu znaczące wielosilnikowe detekcje phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, wygasającym w październiku 2026. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP hostowanym przez Cloudflare. Rejestratorem jest Squarespace Domains II LLC., a domena jest zarejestrowana od stycznia 2021.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Korzystanie z ważnego certyfikatu oraz popularnej infrastruktury hostingowej/CDN samo w sobie nie wskazuje na legalność, ponieważ strony phishingowe również mogą korzystać z renomowanych warstw hostingowych i HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?