kuqoinlognn.gitbook.io
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis kuqoinlognn.gitbook.io
Ta domena wydaje się hostować stronę GitBook przedstawiającą się jako zasób giełdy kryptowalut powiązany z KuCoin. Tytuł strony i widoczna treść odnoszą się do handlu kryptowalutami, usług wymiany bitcoinów oraz brandingu KuCoin, co sugeruje, że próbuje ona przypominać stronę docelową giełdy, a nie typową stronę dokumentacji.
Na podstawie struktury subdomeny strona jest hostowana w ramach gitbook.io, a nie w oficjalnej, niezależnej domenie korporacyjnej. GitBook jest powszechnie używany do dokumentacji i lekkich stron hostowanych, więc taka konfiguracja może wskazywać na stronę opublikowaną przez podmiot trzeci, a nie oficjalną witrynę prowadzoną przez giełdę. Widoczny branding i sformułowania sugerują, że strona jest skierowana do użytkowników zainteresowanych handlem kryptowalutami lub dostępem do konta.
Ocena bezpieczeństwa kuqoinlognn.gitbook.io
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę stronę z phishingiem, podczas gdy zrzut ekranu pokazuje branding bardzo przypominający KuCoin, mimo że domeną jest kuqoinlognn.gitbook.io, co może wskazywać na próbę naśladowania znanej platformy kryptowalutowej.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste w czasie przeglądu. Jednak adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten słabszy sygnał jest przeważony przez szerszy konsensus dotyczący phishingu oraz widoczne na stronie pozorne naśladowanie marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-15. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.64.147.209, a hosting w tym skanie zlokalizowano geograficznie w Kanadzie. Domena używa serwerów nazw Cloudflare, a serwer WWW został zidentyfikowany jako Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona jest hostowana w subdomenie gitbook.io, a nie w dedykowanej domenie głównej, a ta rozbieżność między kontekstem hostingu a prezentacją marki finansowej może stanowić techniczny problem zaufania przy ocenie autentyczności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?