kocoianlogin.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de kocoianlogin.webflow.io
Este website parece ser uma página alojada no Webflow que se apresenta como um portal de login da KuCoin ou informativo relacionado com negociação de criptomoedas. O título da página, a identidade visual e o texto na página fazem ampla referência à KuCoin, incluindo funcionalidades da exchange, acesso à conta e pedidos de registo. Com base na captura de ecrã e nos metadados, o site foi concebido para se assemelhar ou fazer referência à conhecida exchange de criptomoedas, em vez de funcionar como um blogue neutro ou uma página de análise independente.
O próprio domínio é um subdomínio em webflow.io e não um domínio oficial pertencente à marca, o que pode ser digno de nota tendo em conta o forte uso da identidade visual da KuCoin no título da página, nas imagens e nos elementos da interface. O conteúdo parece estar focado em atrair utilizadores interessados em negociação de criptomoedas e acesso à conta, e inclui uma ligação encurtada de saída que pode redirecionar os visitantes para outro local. Com base nos elementos disponíveis na página, o operador não está claramente identificado no site.
Avaliação de segurança de kocoianlogin.webflow.io
Este domínio foi assinalado por 17 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou de outro modo malicioso. A página também imita de perto a identidade visual de uma conhecida plataforma de criptomoedas, ao mesmo tempo que utiliza um subdomínio Webflow não relacionado, o que pode indicar uma configuração imitadora destinada a captar a confiança do utilizador. Além disso, a análise de malware assinalou um elemento da página e uma ligação encurtada de saída como maliciosos, o que aumenta o quadro geral de risco.
Os resultados de listas negras e bases de dados de ameaças eram mistos no momento da revisão. As principais blocklists de conteúdo malicioso aqui apresentadas não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco. Ainda assim, a combinação de deteções amplas de phishing por múltiplos motores, apresentação semelhante à de uma marca e uma ligação externa de redirecionamento assinalada aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, é servido através da infraestrutura da Cloudflare e resolve para um endereço IP alojado pela Cloudflare no Canadá. O certificado era válido no momento desta análise e a página parece ser entregue através de HTTPS. DNSSEC não está ativado para o domínio, o que é comum, mas significa que as respostas DNS não estão adicionalmente protegidas por validação DNSSEC.
Do ponto de vista da infraestrutura, trata-se de um subdomínio alojado no Webflow que utiliza entrega suportada pela Cloudflare, em vez de um domínio de marca claramente oficial. Um URL encurtado de saída assinalado estava presente nos dados da análise, o que pode aumentar o risco de redirecionamento. Embora a configuração TLS pareça funcional, a segurança do transporte por si só não reduz as preocupações levantadas pelas deteções de phishing e pela apresentação que imita a marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?