9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev
Categoria: Information Technology, Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de 9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev
Este domínio parece estar alojado num subdomínio de desenvolvimento na cloud sob cloudworkstations.dev, que é normalmente associado a implementações web temporárias ou específicas de projetos, em vez de um website público autónomo com marca própria. O título da página é simplesmente "Mail", e a captura de ecrã mostra um formulário de início de sessão minimalista que solicita um endereço de email e uma palavra-passe, sem qualquer marca empresarial visível, informação legal ou explicação do serviço.
Com base na estrutura do domínio e no conteúdo da página, o site pode estar a apresentar-se como um portal genérico de webmail ou de acesso a conta. No entanto, não há qualquer indicação clara de quem o opera, a que organização pertence, ou que serviço legítimo se destina a suportar. Os dados de categorização ampla também associam o domínio a classificações relacionadas com tecnologia da informação e fraude, em vez de um fornecedor de correio eletrónico para consumidores reconhecido.
Avaliação de segurança de 9000-firebase-ree-1781589806336.cluster-l2bgochoazbomqgfmlhuvdvgiy.cloudworkstations.dev
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com muitas dessas deteções a descrever phishing, fraude, malware ou outro comportamento malicioso. Além disso, várias fontes de classificação web categorizaram-no como relacionado com phishing. A captura de ecrã reforça essa preocupação porque mostra uma página genérica de início de sessão de email num subdomínio alojado na cloud sem relação aparente, sem marca visível nem contexto que ajude a verificar a legitimidade do pedido de credenciais.
Os dados de blacklist e reputação foram mistos, em vez de totalmente limpos. As principais verificações de conteúdo malicioso aqui apresentadas não reportaram qualquer listagem, mas o endereço IP do domínio está listado numa blocklist de reputação de email, e uma fonte adicional de blacklist reportou uma listagem genérica de objeto malicioso. Embora uma listagem de reputação de email, por si só, seja um sinal fraco, contribui para a preocupação geral quando combinada com deteções amplas de phishing por múltiplos motores e uma página com estilo de recolha de credenciais.
O próprio domínio não foi registado recentemente, o que reduz ligeiramente a incerteza, mas a antiguidade, por si só, não supera a concentração de deteções relacionadas com phishing e a apresentação suspeita apenas com início de sessão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, alojado em infraestrutura Google Cloud no endereço IP 34.54.228.187, e servido por nginx/1.26.3 a partir de Kansas City, Estados Unidos. A validade do certificado sugere que o transporte encriptado está em vigor, mas HTTPS, por si só, não verifica a fiabilidade da finalidade da página nem do operador.
DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O domínio é um subdomínio longo alojado na cloud, em vez de um domínio principal claramente associado a uma marca, e a combinação de alojamento genérico, conteúdo mínimo da página e um formulário de introdução de credenciais pode ser operacionalmente consistente com infraestrutura de phishing descartável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?