5klandaxax5.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 5klandaxax5.blogspot.com
Isto parece ser uma página alojada no Blogspot que utiliza a infraestrutura Blogger da Google, em vez de um website empresarial autónomo. O próprio nome do subdomínio tem um aspeto aleatório e não indica uma organização, marca ou editor identificável. Com base no título da página e na captura de ecrã, a página poderá estar a apresentar conteúdo-isco de links partilhados ou com temática de entretenimento, ao mesmo tempo que incorpora um formulário de início de sessão que se assemelha visualmente a uma página de autenticação de redes sociais.
Avaliação de segurança de 5klandaxax5.blogspot.com
Vários motores de segurança assinalaram este URL no momento da análise, com 9 em 90 deteções e vários a classificá-lo como phishing. A captura de ecrã também parece mostrar uma página de início de sessão concebida para se assemelhar ao Facebook, embora esteja alojada num subdomínio Blogspot, o que é um padrão comum associado a tentativas de recolha de credenciais. Embora a análise de malware não tenha detetado ficheiros maliciosos e várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, esses sinais não se sobrepõem às deteções relacionadas com phishing nem à apresentação enganosa da página.
Existe também um sinal secundário menor: o endereço IP do domínio está listado numa blocklist de reputação de correio. Esse tipo de listagem constitui uma prova mais fraca do que deteções diretas de phishing, mas acrescenta um pequeno grau de cautela ao quadro geral. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google LLC e é servido por GSE, com um certificado TLS válido emitido pela Google Trust Services que era válido até 2026-11-02 no momento da análise. O IP do servidor resolvido era 172.217.22.97 em Frankfurt am Main, Alemanha. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a utilização de uma plataforma de alojamento reputada e de HTTPS válido não estabelece, por si só, legitimidade, uma vez que páginas de phishing também podem ser implementadas em plataformas cloud de confiança. A principal preocupação aqui não é a configuração TLS, mas a aparente discrepância entre o domínio alojado no Blogspot e a interface de início de sessão ao estilo de redes sociais mostrada no conteúdo da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?