cestasanamuri.com.br
Kategoria: Phishing, Shopping
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis cestasanamuri.com.br
Ta witryna wydaje się należeć do Anamuri, brazylijskiej firmy oferującej kosze prezentowe. Na podstawie nazwy domeny „cestasanamuri.com.br” i zawartości strony głównej witryna zdaje się promować starannie skomponowane kosze i zestawy prezentowe na takie okazje jak śniadania, rocznice, prezenty firmowe, romantyczne upominki, ukończenie szkoły, narodziny dziecka i happy hour.
Zdjęcia na stronie głównej i nawigacja sugerują niewielki sklep internetowy lub witrynę katalogową, skupioną na koszach z żywnością i koszach na uroczystości. Branding, treści w języku portugalskim i domena .com.br wskazują, że witryna jest prawdopodobnie skierowana do klientów w Brazylii. Witryna wydaje się prezentować kategorie produktów i informacje o składaniu zamówień, a nie działać jako duży marketplace lub ogólna platforma handlowa.
Ocena bezpieczeństwa cestasanamuri.com.br
Wyniki skanowania wskazują na mieszane sygnały w chwili jego przeprowadzenia. Wielu dostawców klasyfikacji stron internetowych zaklasyfikowało domenę jako związaną z phishingiem lub oszustwami, a 9 silników bezpieczeństwa oznaczyło ją etykietami takimi jak phishing, malware, podejrzana aktywność lub zagrożenia związane ze spamem. Te wykrycia są istotne, ponieważ pochodzą z więcej niż jednego niezależnego źródła, mimo że widoczna strona główna wydaje się przedstawiać firmę handlującą koszami prezentowymi.
Jednocześnie niektóre wskaźniki były mniej poważne. Skanowanie pod kątem malware nie wykazało oznaczonych plików, a główne kontrole czarnych list dotyczących złośliwych treści uwzględnione w skanowaniu zostały w chwili weryfikacji określone jako czyste. Jednak adres IP domeny znajduje się na jednej liście blokującej opartej na reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące malware lub phishingu, ale nadal uzasadnia pewną ostrożność.
Ponieważ domena istnieje od dawna, wiek rejestracji nieco zmniejsza prawdopodobieństwo, że jest to domena oszustwa utworzona na krótko, ale nie przeważa nad wykryciami phishingu/oszustw przez wiele silników. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat SSL/TLS Let's Encrypt, który wydaje się aktualny do końca 2026 roku. DNSSEC nie jest włączony, a domena korzysta z serwerów nazw w domenie malvis.com.br. Adres IP serwera wskazuje na hosting w Porto Alegre w Brazylii, przypisany do LWSA S/A.
W dostarczonym zrzucie wyników skanowania pod kątem malware nie zgłoszono żadnych złośliwych plików, linków zewnętrznych ani odwołań do iframe. Mimo to brak oznaczonych plików w tym skanowaniu nie unieważnia odrębnych wykryć opartych na reputacji. Z technicznego punktu widzenia główne obawy w tym zbiorze danych dotyczą braku DNSSEC i sygnałów reputacyjnych, a nie oczywistych złośliwych elementów strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?