kucoinloginbe.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis kucoinloginbe.webflow.io
Wygląda na to, że ta domena hostuje stronę internetową przedstawianą jako strona logowania KuCoin lub strona docelowa giełdy kryptowalut. Tytuł strony, meta description oraz zrzut ekranu odnoszą się do marki KuCoin, handlu kryptowalutami i dostępu do konta, co sugeruje, że witryna próbuje przyciągnąć użytkowników szukających platformy wymiany aktywów cyfrowych.
Jednak sama domena jest subdomeną w webflow.io, a nie pozornie oficjalną domeną należącą do KuCoin. Na podstawie widocznej treści wygląda na to, że naśladuje wygląd i przekaz usługi kryptowalutowej, zamiast działać jako niezależnie oznakowana firma. Witryna jest prawdopodobnie obsługiwana za pośrednictwem konta na platformie do tworzenia stron internetowych, a nie przez infrastrukturę wyraźnie powiązaną z marką pokazaną na stronie.
Ocena bezpieczeństwa kucoinloginbe.webflow.io
W czasie tego skanu wiele wskaźników sugerowało podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto skan pod kątem malware zgłosił jeden oznaczony element strony i zidentyfikował podejrzany link wychodzący do zewnętrznej domeny. Sprawdzenie w bazie danych zagrożeń wykazało również wpis w bazie związanej z phishingiem, co stanowi silniejszy powód do obaw niż sama ogólna heurystyka.
Sama treść strony budzi dodatkowe obawy, ponieważ wyraźnie wykorzystuje markę KuCoin, będąc jednocześnie hostowana w subdomenie webflow.io, a nie w pozornie oficjalnej domenie KuCoin. To podobieństwo może wskazywać na stronę podszywającą się, mającą na celu przechwycenie danych logowania lub innych wrażliwych informacji od użytkowników szukających prawdziwej platformy kryptowalutowej. Chociaż Google Safe Browsing był czysty w czasie tego skanu, adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co stanowi drugorzędne, niewielkie ostrzeżenie, a nie podstawowy dowód nadużycia strony internetowej.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services, wygasającym 2026-08-25. Wygląda na to, że jest proxowana przez Cloudflare i hostowana w infrastrukturze Cloudflare, przy czym zaobserwowany adres IP serwera rozwiązywał się do 172.64.151.8, a dane lokalizacyjne wskazywały na Toronto, Canada. Domena używa serwerów nazw Cloudflare.
W czasie tego skanu DNSSEC wydaje się niepodpisany. Chociaż status certyfikatu wskazuje na szyfrowany transport, samo to nie potwierdza legalności treści. Bardziej istotne kwestie techniczne to wykrycia związane z phishingiem w wielu silnikach bezpieczeństwa oraz oznaczony link zewnętrzny powiązany ze stroną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?