kucoins-signin.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kucoins-signin.com
Domena kucoins-signin.com wydaje się przedstawiać jako strona logowania lub dostępu do konta. Na podstawie nazwy domeny bardzo przypomina nazwę znanej giełdy kryptowalut i wykorzystuje wzorzec „signin” powszechnie kojarzony z portalami do wprowadzania danych uwierzytelniających. Zrzut ekranu pokazuje portugalskojęzyczny interfejs logowania oznaczony jako bezpieczny panel dostępu, z polami nazwy użytkownika i hasła oraz ogólnym słownictwem związanym z bezpieczeństwem.
W dostarczonych danych skanowania nie ma jednoznacznych dowodów na to, że jest to oficjalna domena obsługiwana przez legalną platformę kryptowalutową, do której najwyraźniej nawiązuje. Oznaczenia marki strony widoczne na zrzucie ekranu nie odpowiadają typowej publicznie dostępnej stronie głównej giełdy i zamiast tego wyglądają jak samodzielny formularz zbierania danych uwierzytelniających. Na podstawie schematu nazwy domeny, układu strony i kontekstu ta witryna wydaje się być związana z dostępem do kont kryptowalutowych i może próbować naśladować znaną markę.
Ocena bezpieczeństwa kucoins-signin.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 19 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ma zaledwie 3 dni, nie ma ustalonego rankingu ruchu i używa nazwy bardzo przypominającej znaną markę kryptowalutową, dodając jednocześnie termin związany z logowaniem, co może wskazywać na sobowtóra mającego na celu przechwycenie danych uwierzytelniających do konta.
Zrzut ekranu wzmacnia te obawy, ponieważ pokazuje samodzielną stronę logowania proszącą o nazwę użytkownika i hasło, a nie wyraźnie weryfikowalny portal oficjalnej usługi. Chociaż jedno skanowanie pod kątem malware nie zgłosiło zagrożeń w kontroli opartej na plikach, a główne listy blokujące złośliwe treści były czyste w czasie tego skanowania, adres IP domeny figuruje na jednej liście blokującej reputację poczty, co stanowi dodatkowy, niewielki sygnał ostrzegawczy. Łącznie detekcje phishingu przez wiele silników, bardzo niedawna rejestracja i struktura domeny przypominająca markę są silniejszymi wskaźnikami niż czysty wynik skanowania plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna używała ważnego certyfikatu SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas transmisji, ale samo w sobie nie potwierdza to legalności. DNSSEC wydaje się niepodpisany, a domena korzysta z nameserverów Cloudflare, podczas gdy rozpoznany adres IP serwera był hostowany przez GoDaddy w Ashburn, United States. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych.
Z perspektywy infrastruktury najbardziej godne uwagi obawy to skrajnie niedawna data rejestracji domeny oraz niedopasowanie między nazwą domeny o tematyce kryptowalutowej a generycznie wyglądającym formularzem danych uwierzytelniających. Obecny był również pojedynczy wpis DNS-based dotyczący reputacji poczty, choć ten sygnał jest słabszy niż detekcje phishingu pochodzące z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?