kucoine-learn-doce.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de kucoine-learn-doce.typedream.app
Este domínio parece alojar uma landing page com temática de criptomoedas construída na plataforma de websites Typedream. O título da página e a captura de ecrã apresentam-na como uma página de login da KuCoin ou relacionada com exchange, com branding, etiquetas de navegação e texto promocional que fazem referência a Bitcoin e a funcionalidades de negociação de criptomoedas. O conteúdo visível sugere que está a tentar atrair utilizadores interessados em iniciar sessão numa exchange de criptomoedas ou em saber mais sobre serviços de exchange.
Com base no nome do domínio, no entanto, o site não parece ser um domínio oficial pertencente à KuCoin. A cadeia "kucoine-learn-doce" assemelha-se à marca KuCoin, ao mesmo tempo que acrescenta palavras extra invulgares e uma grafia alterada, o que pode indicar uma configuração de imitação ou semelhante, em vez de uma propriedade corporativa legítima. A página também contém texto pouco natural e metadados genéricos de construtor de sites, o que pode sugerir que foi montada como uma página promocional ou de recolha de credenciais, e não como um portal oficial de exchange.
Avaliação de segurança de kucoine-learn-doce.typedream.app
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 20 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio também estava listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que uma listagem de phishing ou malware, ainda assim acrescenta alguma cautela quando considerada em conjunto com os resultados mais amplos da análise.
O conteúdo da página e o padrão de nomenclatura do domínio também suscitam preocupação. O domínio assemelha-se bastante à marca KuCoin, mas não parece ser um domínio oficial da KuCoin, e a captura de ecrã mostra branding ao estilo de exchange e mensagens orientadas para login que podem destinar-se a imitar uma plataforma de criptomoedas conhecida. A análise de malware também produziu um resultado genérico de objeto suspeito nos ativos do site, o que por si só teria baixa confiança, mas aqui é acompanhado por deteções substanciais de phishing em múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em outubro de 2026. Parece ser servido através de infraestrutura Cloudflare, com nameservers Cloudflare e um endereço IP alojado pela Cloudflare. O registrador é Squarespace Domains II LLC., e o domínio está registado desde janeiro de 2021.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A utilização de um certificado válido e de infraestrutura de alojamento/CDN convencional não indica, por si só, legitimidade, uma vez que páginas de phishing também podem usar camadas de alojamento reputadas e HTTPS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?