843824910-google.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 843824910-google.com
O domínio 843824910-google.com aparenta apresentar-se como uma página de início de sessão de conta Google. Com base na captura de ecrã, imita a disposição visual de uma interface de login familiar, incluindo elementos de marca, um campo de introdução de e-mail ou telefone e pedidos de acesso à conta destinados a assemelhar-se a uma página oficial de autenticação.
O próprio nome de domínio não parece ser um endereço oficial pertencente à Google. Em vez disso, combina um prefixo numérico com a palavra "google", o que pode indicar uma tentativa de se assemelhar a uma marca de confiança enquanto opera a partir de um domínio não relacionado. Com base nos dados de categorização disponíveis e na aparência da página, o site parece estar associado a recolha de credenciais ou atividade de phishing, em vez de um serviço autónomo legítimo.
Os dados WHOIS indicam que o domínio foi registado recentemente e utiliza um registrador comercial, com a visibilidade de tráfego indicada como sem classificação. Não há provas claras, nos dados fornecidos, que identifiquem um operador legítimo ou uma presença empresarial por detrás do site.
Avaliação de segurança de 843824910-google.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que é um forte indicador de que a página pode destinar-se a induzir os visitantes a introduzir credenciais de conta ou outras informações sensíveis.
A captura de ecrã aumenta ainda mais a preocupação porque a página imita de perto um ecrã de início de sessão da Google enquanto utiliza um nome de domínio não oficial. Essa semelhança pode indicar uma página de login imitadora concebida para capturar nomes de utilizador, palavras-passe ou detalhes de recuperação. O domínio também é muito recente, não tem classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio; essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela adicional.
Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da inspeção, as páginas de phishing recorrem frequentemente a conteúdo enganoso da página em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página pode estar encriptado em trânsito. No entanto, HTTPS por si só não verifica que o operador seja de confiança. O domínio está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com nameservers da Cloudflare configurados. O DNSSEC aparenta não estar assinado.
Do ponto de vista da infraestrutura, a configuração parece relativamente padrão para um website moderno, mas a idade do domínio é de apenas 106 dias, o que pode ser um fator de cautela quando combinado com deteções relacionadas com phishing. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na captura da análise fornecida, sugerindo que a principal preocupação parece ser o conteúdo enganoso da página, e não malware incorporado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?