kucoins-signin.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kucoins-signin.com
O domínio kucoins-signin.com aparenta apresentar-se como uma página de início de sessão ou de acesso à conta. Com base no nome do domínio, assemelha-se muito ao nome de uma conhecida bolsa de criptomoedas e utiliza um padrão "signin" normalmente associado a portais de introdução de credenciais. A captura de ecrã mostra uma interface de início de sessão em língua portuguesa, identificada como um painel de acesso seguro, com campos de nome de utilizador e palavra-passe e formulações genéricas relacionadas com segurança.
Não há provas claras nos dados de análise fornecidos de que este seja um domínio oficial operado pela plataforma legítima de criptomoedas a que aparentemente faz referência. A identidade visual da página mostrada na captura de ecrã não corresponde à de uma página inicial pública típica de uma bolsa e, em vez disso, parece um formulário autónomo de recolha de credenciais. Com base no padrão de nomenclatura do domínio, na disposição da página e no contexto, este website aparenta estar relacionado com o acesso a contas de criptomoedas e poderá estar a tentar imitar uma marca conhecida.
Avaliação de segurança de kucoins-signin.com
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 19 de 89 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou de outra forma malicioso. Além disso, o domínio tem apenas 3 dias, não tem classificação de tráfego estabelecida e utiliza um nome que se assemelha muito ao de uma marca conhecida de criptomoedas, acrescentando ao mesmo tempo um termo relacionado com início de sessão, o que pode indicar um sósia destinado a capturar credenciais de conta.
A captura de ecrã reforça essa preocupação porque mostra uma página autónoma de sign-in a pedir um nome de utilizador e uma palavra-passe, em vez de um portal de serviço oficial claramente verificável. Embora uma análise de malware tenha reportado ausência de ameaças na sua verificação baseada em ficheiros e as principais blocklists de conteúdo malicioso estivessem limpas no momento desta análise, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que acrescenta um sinal cautelar menor. Em conjunto, as deteções de phishing por múltiplos motores, o registo muito recente e a estrutura do domínio semelhante à de uma marca são indicadores mais fortes do que a análise limpa de ficheiros.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, o que significa que o tráfego poderá estar encriptado em trânsito, mas isso, por si só, não verifica a legitimidade. O DNSSEC aparenta não estar assinado, e o domínio utiliza nameservers da Cloudflare, enquanto o IP do servidor resolvido estava alojado pela GoDaddy em Ashburn, United States. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados fornecidos.
Do ponto de vista da infraestrutura, as preocupações mais notáveis são a data de registo do domínio extremamente recente e a discrepância entre um nome de domínio com temática de criptomoedas e um formulário de credenciais com aspeto genérico. Também estava presente uma única listagem de reputação de correio baseada em DNS, embora esse sinal seja mais fraco do que as deteções de phishing de múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?