ctt-desalfandegamentos.com

En el momento de este análisis, ninguno de los 91 motores de seguridad consultados marcó este dominio, y las herramientas de escaneo de malware reportaron un resultado limpio, sin archivos marcados. Las comprobaciones de listas negras y bases de datos de amenazas, incluidas las listas negras de contenido web y las listas de bloqueo basadas en DNS, también resultaron limpias en este momento.

Sin embargo, varios factores contextuales generan una preocupación significativa a pesar de la ausencia de detecciones actuales por parte de los motores. El dominio se registró solo dos días antes de este análisis, utiliza un registrador internacional genérico e infraestructura DNS no asociada con el operador postal portugués real, y está alojado en una infraestructura no relacionada con la organización legítima de CTT. El contenido de la página imita directamente la marca de CTT, incluyendo su logotipo, diseño y esquema de colores, mientras solicita el pago de una pequeña "tasa aduanera" junto con nombre completo, dirección particular, fecha de nacimiento y número de teléfono. Este patrón (pequeña tasa antes de la entrega combinada con suplantación de marca y recopilación de datos personales) está fuertemente asociado con esquemas de phishing de entrega de paquetes y fraude de pagos, y la muy corta antigüedad del dominio es una característica común de la infraestructura de phishing recién desplegada que aún no ha sido detectada por las listas negras.

Dada la combinación de suplantación de marca, un dominio registrado en las últimas 48 horas y un formulario de pago/recopilación de datos disfrazado de un proceso aduanero oficial, este sitio web podría representar riesgos potenciales para los visitantes a pesar de los resultados limpios del análisis automatizado, que probablemente reflejan lo recién creado que está el sitio en lugar de indicar su fiabilidad.