auth--apps-kucooin-sso---cdnn.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de auth--apps-kucooin-sso---cdnn.webflow.io
Este website parece ser uma página alojada no Webflow que se apresenta como um portal de início de sessão ou de acesso à conta da KuCoin para utilizadores de criptomoedas. O título da página e a meta description fazem referência ao início de sessão para gerir uma carteira de criptomoedas, e a captura de ecrã mostra branding, navegação e elementos promocionais associados a uma plataforma de negociação de criptomoedas.
Com base na estrutura do domínio, no entanto, este não é o domínio principal da KuCoin, mas sim um subdomínio alojado em webflow.io. O hostname utiliza termos como "auth", "sso", "cdnn" e uma forma incorretamente escrita de "kucoin", o que pode indicar uma tentativa de se assemelhar a uma página de autenticação legítima em vez de um website corporativo oficial. Em termos práticos, a página parece visar utilizadores interessados em negociação de criptomoedas ou em acesso à conta.
Avaliação de segurança de auth--apps-kucooin-sso---cdnn.webflow.io
Este domínio apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. A página também se apresenta visualmente como um portal de login ou promocional da KuCoin, estando ao mesmo tempo alojada num subdomínio de construção de websites de terceiros em vez de num domínio oficial pertencente à marca, e o hostname assemelha-se de perto à marca KuCoin com uma grafia alterada. Essa combinação pode ser consistente com uma página imitadora destinada à recolha de credenciais.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram uma listagem no momento desta análise, e a análise de ficheiros de malware não detetou ficheiros assinalados. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Tendo em conta o forte consenso multi-motor quanto a phishing, a semelhança com a marca, o enquadramento enganador de login e a pontuação de confiança muito baixa fornecida, com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e o tráfego parece ser encaminhado por proxy através da infraestrutura da Cloudflare. O IP do servidor reportado é 172.64.151.8, o servidor web é identificado como Cloudflare, e o alojamento está associado à Cloudflare em Toronto, Canada. O domínio utiliza nameservers da Cloudflare, enquanto o DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. A preocupação técnica mais relevante aqui é a discrepância entre a identidade alegada pela página e o seu contexto real de alojamento: um subdomínio Webflow que utiliza branding e linguagem de login temáticos da KuCoin, juntamente com um hostname construído de forma suspeita.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?