auths-io-coinsquare-sso-sso.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de auths-io-coinsquare-sso-sso.webflow.io
Este domínio parece alojar uma página web com temática em torno da Coinsquare, uma plataforma de negociação de criptomoedas. O título da página e o conteúdo visível apresentam-na como um portal de início de sessão ou integração para comprar, vender e negociar ativos digitais como Bitcoin e Ethereum, com branding e linguagem de marketing dirigidos a investidores em cripto.
No entanto, o hostname é um subdomínio longo sob webflow.io, em vez de um aparente domínio principal pertencente à Coinsquare. Essa estrutura sugere que a página pode ser uma landing page alojada separadamente, construída sobre a infraestrutura da Webflow, e não um portal oficial para clientes. Com base no padrão de nomenclatura do domínio, no branding da página e na categorização de serviços financeiros, parece estar a visar utilizadores que procuram acesso a uma conta de criptomoedas ou a um fluxo de início de sessão.
Avaliação de segurança de auths-io-coinsquare-sso-sso.webflow.io
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também se apresenta como uma experiência de início de sessão da Coinsquare enquanto utiliza um subdomínio webflow.io, o que pode indicar uma página imitadora concebida para se assemelhar a um serviço financeiro legítimo, em vez de um ponto oficial de início de sessão.
Contexto adicional reforça essa preocupação. Estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio também constava numa blocklist de reputação de correio; essa listagem baseada em DNS é, por si só, um sinal mais fraco, mas acrescenta alguma cautela juntamente com as deteções de phishing mais fortes. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a branding enganador e à captura de credenciais, em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e parece estar alojado por trás da infraestrutura da Cloudflare no endereço IP 172.64.151.8. A página utiliza ativos alojados na Webflow e faz referência a um domínio externo, safe-square.xyz, o que pode justificar escrutínio adicional no contexto de uma página de início de sessão com temática financeira.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio webflow.io subjacente é antigo, mas essa antiguidade não estabelece legitimidade para esta subpágina ou campanha específica. Do ponto de vista técnico, as principais preocupações são reputacionais e não de segurança de transporte: deteções de phishing por múltiplos motores, uma listagem em base de dados de ameaças e branding que parece inconsistente com o domínio de alojamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?