kuocnminlogox.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kuocnminlogox.godaddysites.com
Este domínio parece alojar uma página apresentada como uma página de início de sessão da KuCoin ou uma landing page promocional para uma plataforma de negociação de criptomoedas. O título da página e a meta description fazem referência à KuCoin, e a captura de ecrã mostra branding, itens de navegação e texto de marketing associados a serviços de exchange de criptomoedas, como comprar, vender e negociar ativos digitais.
No entanto, o endereço real é um subdomínio em godaddysites.com, e não um domínio com aspeto oficial pertencente à KuCoin. Com base na estrutura do domínio, nos metadados da página e na apresentação visual, o site parece estar a imitar uma marca de exchange de criptomoedas, em vez de operar como um serviço financeiro com marca própria independente. O site subjacente parece ser publicado através da infraestrutura do criador de sites da GoDaddy, e não de uma propriedade web corporativa dedicada.
Avaliação de segurança de kuocnminlogox.godaddysites.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página apresenta-se de perto como uma página de início de sessão da KuCoin, ao mesmo tempo que utiliza um subdomínio godaddysites.com não relacionado, o que pode indicar uma configuração imitadora destinada a capturar credenciais de conta ou outras informações sensíveis.
Os dados de blacklist e reputação eram mistos, mas ainda assim preocupantes. As principais bases de dados de malware de conteúdo não listavam universalmente o domínio no momento desta análise, mas uma base de dados de ameaças orientada para phishing listava-o, e o endereço IP do domínio também estava listado numa blocklist de reputação de email. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conjunto limitado examinado, as páginas de phishing recorrem frequentemente a conteúdo enganoso da página, em vez de malware descarregável.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, indicadores de imitação de marca e o formato enganador do domínio sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da GoDaddy, com expiração do certificado indicada como 2027-01-09. Está alojado por trás do AWS Global Accelerator e parece ser servido pela infraestrutura de criação de sites da GoDaddy (web server reportado como DPS/2.0.0+sha-619a20e). Um certificado válido apenas confirma o transporte encriptado para o servidor que está a ser contactado; por si só, não verifica que a página seja legítima.
O próprio domínio é relativamente antigo, criado em 2013, o que pode reduzir algumas formas de risco associadas a domínios descartáveis, mas neste caso o conteúdo está alojado num subdomínio godaddysites.com e o branding apresentado não parece corresponder ao proprietário real do domínio. DNSSEC não está assinado, e não foram reportados indicadores diretos de malware do lado do servidor na análise limitada de ficheiros, embora isso não reduza materialmente as preocupações de phishing com base no conteúdo da página e nas conclusões de reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?