kuocnminlogox.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kuocnminlogox.godaddysites.com
Ta domena wydaje się hostować stronę przedstawianą jako strona logowania KuCoin lub promocyjny landing page platformy handlu kryptowalutami. Tytuł strony i meta description odnoszą się do KuCoin, a zrzut ekranu pokazuje branding, elementy nawigacyjne i tekst marketingowy związane z usługami giełdy kryptowalut, takimi jak kupowanie, sprzedawanie i handel aktywami cyfrowymi.
Jednak rzeczywisty adres jest subdomeną w godaddysites.com, a nie oficjalnie wyglądającą domeną należącą do KuCoin. Na podstawie struktury domeny, metadanych strony i prezentacji wizualnej witryna wydaje się naśladować markę giełdy kryptowalut, zamiast działać jako niezależnie oznakowana usługa finansowa. Wygląda na to, że bazowa witryna została opublikowana za pośrednictwem infrastruktury kreatora stron internetowych GoDaddy, a nie dedykowanej firmowej własności internetowej.
Ocena bezpieczeństwa kuocnminlogox.godaddysites.com
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona w dużym stopniu przedstawia się jako strona logowania KuCoin, jednocześnie używając niepowiązanej subdomeny godaddysites.com, co może wskazywać na konfigurację typu look-alike mającą na celu przechwycenie danych logowania do konta lub innych informacji wrażliwych.
Dane z blacklist i dotyczące reputacji były mieszane, ale nadal budziły obawy. Główne bazy danych dotyczące złośliwej zawartości nie umieszczały tej domeny na listach w sposób powszechny w czasie tego skanowania, ale jedna baza zagrożeń ukierunkowana na phishing zawierała ją na liście, a adres IP domeny był również umieszczony na jednej blockliście reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonym badanym zbiorze, strony phishingowe często opierają się na zwodniczej zawartości strony, a nie na pobieralnym malware.
Łącznie połączenie wielosilnikowych wykryć phishingu, wskaźników imitacji marki oraz mylącego formatu domeny sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez GoDaddy, z datą wygaśnięcia certyfikatu wskazaną jako 2027-01-09. Jest hostowana za AWS Global Accelerator i wygląda na to, że jest obsługiwana przez infrastrukturę budowania stron GoDaddy (zgłoszony serwer WWW jako DPS/2.0.0+sha-619a20e). Ważny certyfikat potwierdza jedynie szyfrowany transport do serwera, z którym nawiązywane jest połączenie; sam w sobie nie weryfikuje, że strona jest legalna.
Sama domena jest stosunkowo stara, utworzona w 2013, co może ograniczać niektóre formy ryzyka związanego z domenami jednorazowymi, ale w tym przypadku treść jest hostowana na subdomenie godaddysites.com, a prezentowany branding nie wydaje się odpowiadać rzeczywistemu właścicielowi domeny. DNSSEC jest niepodpisany, a w ograniczonym skanie plików nie zgłoszono bezpośrednich wskaźników malware po stronie serwera, choć nie zmniejsza to w istotny sposób obaw dotyczących phishingu wynikających z treści strony i ustaleń dotyczących reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?