kuccoinlognzs.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kuccoinlognzs.gitbook.io
Este domínio parece ser uma página alojada no GitBook que se apresenta como uma página de início de sessão da KuCoin e de informações sobre troca de criptomoedas. O título da página, a meta description e o conteúdo visível fazem referência ao início de sessão na KuCoin, à compra e armazenamento de criptomoedas e à navegação pelas funcionalidades da exchange. A captura de ecrã mostra elementos de branding e de layout que se assemelham mais à página de destino de uma plataforma de criptomoedas do que a um artigo editorial independente ou a uma página de documentação neutra.
Com base na estrutura do subdomínio, a página está alojada em gitbook.io e não no domínio web principal da KuCoin. Isso sugere que pode tratar-se de conteúdo publicado por utilizadores numa plataforma de documentação, e não de uma propriedade oficial da exchange. O padrão de nomenclatura "kuccoinlognzs" e o caminho da página com referência a "kucoin" e "login" podem indicar uma tentativa de atrair utilizadores que procuram acesso à conta ou informações relacionadas com a exchange.
O site parece centrar-se em conteúdo sobre acesso a contas de criptomoedas e integração inicial em exchanges. Como faz referência ao fluxo de início de sessão de uma plataforma financeira enquanto está alojado num serviço de publicação de terceiros, os visitantes poderão querer verificar cuidadosamente se é realmente operado pela marca a que faz referência.
Avaliação de segurança de kuccoinlognzs.gitbook.io
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o conteúdo e o título da página fazem referência próxima ao início de sessão de uma exchange de criptomoedas bem conhecida, enquanto o anfitrião real é um subdomínio GitBook com um identificador de aspeto incorretamente escrito, em vez do domínio principal da exchange. Essa semelhança pode indicar uma página imitadora destinada a imitar a marca ou a explorar a confiança do utilizador.
Outros sinais são mistos, mas não superam os indicadores de phishing. Uma análise de malware não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, em grande medida, limpas no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A captura de ecrã também mostra branding e mensagens orientadas para início de sessão associadas a uma plataforma de criptomoedas, o que pode aumentar o impacto potencial se a página estiver a ser usada para recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com o tráfego encaminhado através da infraestrutura da Cloudflare e um IP do servidor de 172.64.147.209. O alojamento parece ser fornecido através da Cloudflare, e a própria página é servida a partir da plataforma gitbook.io. O DNSSEC parece não estar assinado com base nos dados DNS fornecidos.
De uma perspetiva técnica, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também podem usar certificados válidos e plataformas de alojamento reputadas. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise de conteúdo fornecida, mas o modelo de alojamento e o padrão de nomenclatura do subdomínio podem tornar o abuso mais fácil de implementar rapidamente e remover mais tarde.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?