premiosindifiscomg.org.br
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis premiosindifiscomg.org.br
Domena premiosindifiscomg.org.br wydaje się prezentować portugalskojęzyczną promocyjną stronę internetową dotyczącą „Prêmio Sindifisco de Comunicação”, nagrody komunikacyjnej powiązanej z Sindifisco MG. Na podstawie tytułu strony, etykiet nawigacyjnych i metadanych witryna wydaje się opisywać nagrodę, kategorie, zasady uczestnictwa, harmonogram, FAQ oraz informacje kontaktowe, z podaną pulą nagród w wysokości R$ 60 mil i naciskiem na społeczne znaczenie pracy audytorów podatkowych.
Branding i podlinkowane odniesienia sugerują związek z Sindifisco MG, związkiem zawodowym lub organizacją zawodową powiązaną z audytorami podatkowymi w Minas Gerais w Brazylii. Witryna wykorzystuje strukturę w stylu WordPress i zawiera odnośniki do zewnętrznych platform, takich jak hostowany formularz, komunikator, media społecznościowe i usługi streamingowe, co jest zgodne raczej z mikrowitryną kampanii lub wydarzenia niż z dużym samodzielnym portalem.
Jednocześnie jest to stosunkowo nowa domena o niskiej widoczności, bez zgłoszonego rankingu ruchu w dostarczonych danych. Samo w sobie nie wskazuje to na nadużycie, ale oznacza, że odwiedzający mogą mieć mniej niezależnej historii reputacyjnej, na której mogliby polegać przy ocenie witryny.
Ocena bezpieczeństwa premiosindifiscomg.org.br
W czasie tego skanu wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing, malware lub zagrożenie związane z oszustwem, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub przejętą zawartość. Ponadto skan malware zgłosił podejrzane ustalenia i oznaczył liczne zasoby w witrynie oraz jedną podlinkowaną domenę skracacza jako potencjalnie złośliwe lub podejrzane.
Zrzut ekranu pokazuje dopracowaną stronę docelową w stylu wydarzenia, a nie oczywistą stronę ostrzegawczą ani zaparkowaną domenę, ale sam wygląd nie jest wiarygodnym sygnałem zaufania. Domena ma niewiele ponad rok, nie ma zgłoszonego rankingu ruchu w dostarczonych danych, a jedna baza blacklist również umieściła ją na liście w czasie skanu, mimo że główne bazy danych dotyczące złośliwej zawartości w dostarczonych danych były poza tym czyste. Łącznie rzecz biorąc, skala i spójność wykryć związanych z phishingiem są bardziej znaczące niż czysty wynik z pojedynczej bazy danych zagrożeń.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-08-30. Rozwiązuje się do adresu IP 192.185.217.157, wydaje się być hostowana przez HostGator na serwerze Apache w Jacksonville, United States, i używa serwerów nazw ns1.webhostmais.com oraz ns2.webhostmais.com. Status DNSSEC został zgłoszony jako unknown.
Struktura strony i ścieżki zasobów sugerują wdrożenie oparte na WordPress, w tym pliki motywu, podstawowe biblioteki JavaScript oraz zasoby Contact Form 7. Istotnym problemem technicznym jest to, że wiele zasobów było wskazywanych w wynikach skanu przez zwykły HTTP, a także HTTPS, a duża liczba wewnętrznych zasobów została ogólnie oznaczona podczas analizy malware. Ustalenia te same w sobie nie dowodzą przejęcia, ale są zgodne z obrazem witryny, która może wymagać szczególnej ostrożności i głębszego ręcznego przeglądu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?