manage-kucoin-en.framer.ai
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de manage-kucoin-en.framer.ai
Este domínio parece alojar uma página web que se apresenta como um portal de início de sessão ou de gestão de conta da KuCoin para utilizadores de criptomoedas. O título da página e a meta description fazem referência a iniciar sessão, gerir ativos cripto, acompanhar alertas de preço e enviar ou receber moeda digital, enquanto a captura de ecrã mostra a marca KuCoin e conteúdo promocional relacionado com exchange.
Com base na estrutura do hostname, este não é o domínio principal da KuCoin, mas sim um subdomínio sob framer.ai, uma plataforma de criação e alojamento de websites. Isso sugere que a página pode ser uma landing page alojada por terceiros, em vez de uma propriedade oficial da exchange. O conteúdo parece direcionado para o acesso a contas de criptomoedas, o que é um caso de uso de alto risco porque os visitantes podem ser levados a introduzir credenciais ou informações relacionadas com carteiras.
Avaliação de segurança de manage-kucoin-en.framer.ai
Estavam presentes vários sinais de aviso no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com as deteções a classificá-lo de forma geral como phishing ou malicioso. Além disso, o domínio assemelha-se bastante a kucoin.com em linguagem simples e pode ser uma imitação destinada a reproduzir a marca da exchange de criptomoedas. Os metadados da página e a captura de ecrã reforçam essa preocupação ao utilizarem de forma destacada a designação KuCoin e linguagem relacionada com início de sessão num host com aspeto não oficial.
Outros sinais foram mistos. A análise de malware não identificou ficheiros assinalados no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de email, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. O site também não tinha classificação Tranco e estava alojado numa plataforma de criação de sites de uso geral, o que pode ser consistente com páginas de personificação implementadas rapidamente.
Em conjunto, a combinação de deteções de phishing por vários motores, semelhança com a marca e conteúdo de criptomoedas com tema de início de sessão sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava definido para expirar em 2026-09-23. Resolveu para o endereço IP 31.43.160.6 e parecia estar alojado pela Framer B.V em Amesterdão, utilizando um servidor web Framer. A página também carregou recursos de framer.com e framerusercontent.com, o que é consistente com uma implementação na plataforma Framer.
DNSSEC não estava ativado para o domínio, e a versão do protocolo não foi identificada nos dados da análise fornecidos. Embora o certificado TLS fosse válido, isso por si só não verifica a legitimidade; páginas de phishing também utilizam frequentemente certificados HTTPS válidos. A preocupação técnica mais notável aqui é a utilização de um tema de início de sessão de criptomoedas com marca num subdomínio alojado que parece não estar relacionado com o domínio oficial da exchange.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?