kraoo.zuxizdo.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kraoo.zuxizdo.cn
O domínio kraoo.zuxizdo.cn parece alojar uma página de destino com temática de criptomoedas, identificada com a marca "Kraken." O título da página e os elementos visíveis do design fazem referência a pares de negociação de criptoativos como BTC/USD, ETH/USD e SOL/USD, e a interface apresenta-se como uma plataforma de negociação com dados de mercado, alegações de liquidez e botões de início de sessão ou de teste. Com base na captura de ecrã, o conteúdo é apresentado em chinês e parece direcionado a utilizadores interessados na negociação de ativos digitais.
No entanto, o próprio nome de domínio não parece corresponder à conhecida marca oficial da Kraken, e o site está alojado num subdomínio de terceiros sob zuxizdo.cn, em vez de num domínio corporativo oficial evidente. Não é fornecida uma identidade clara do operador nos dados da análise, pelo que a propriedade e a afiliação não podem ser verificadas apenas com base nas informações disponíveis. Com base na marca e na disposição, esta página pode estar a tentar apresentar-se como uma bolsa de criptomoedas ou um portal relacionado com bolsas.
Avaliação de segurança de kraoo.zuxizdo.cn
Vários sinais de segurança suscitam preocupações no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança por phishing, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, a página utiliza de forma destacada o nome "Kraken", embora o domínio analisado seja kraoo.zuxizdo.cn, que não parece ser um endereço web oficial da Kraken. Essa discrepância pode indicar uma tentativa de imitação ou de personificação concebida para ganhar a confiança do utilizador.
Ao mesmo tempo, a análise de malware não detetou ficheiros maliciosos no conteúdo amostrado, e outras bases de dados de listas negras nesta análise estavam limpas. Ainda assim, as páginas de phishing contêm frequentemente pouco ou nenhum malware e, em vez disso, baseiam-se em marca enganosa, pedidos de início de sessão ou interfaces de negociação falsas. A ausência de uma classificação de tráfego conhecida, a idade desconhecida do domínio e a utilização de uma estrutura genérica de subdomínio acrescentam mais incerteza.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por TrustAsia Technologies, Inc., com expiração em 2026-10-07. Parece ser servido por nginx a partir do endereço IP 101.251.179.35, alojado pela Hangzhou Netbank Technologies co., LTD em Hangzhou, China. O DNSSEC não está ativado, e os detalhes do ciclo de vida WHOIS, como as datas de criação e de expiração, não estavam disponíveis nos dados de análise fornecidos.
De uma perspetiva técnica, a página carrega recursos comuns de front-end, incluindo CSS, JavaScript, jQuery e uma biblioteca de gráficos associada a interfaces de estilo de negociação. Não foram assinalados ficheiros maliciosos na análise amostrada, mas HTTPS válido e um front end polido não devem ser tratados como prova de legitimidade, especialmente quando a marca e a identidade do domínio não parecem estar alinhadas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?