absencestelefone.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de absencestelefone.weebly.com
Este domínio é uma página alojada no Weebly, uma plataforma de criação de websites, e não um domínio corporativo autónomo. Com base no título da página e na captura de ecrã, aparenta apresentar-se como uma página de autenticação de cliente Orange em francês, pedindo aos visitantes que introduzam um endereço de email Orange e uma palavra-passe. O conteúdo imita uma experiência de início de sessão de telecomunicações, em vez de funcionar como um website informativo geral.
O próprio nome de domínio, absencestelefone.weebly.com, não parece corresponder à imagem de marca oficial da Orange, enquanto o design visível da página utiliza logótipos da Orange e linguagem de conta de cliente. Essa combinação sugere que a página poderá estar a tentar recolher credenciais de conta ao assemelhar-se a um portal de início de sessão de um fornecedor de telecomunicações. O alojamento parece ser fornecido através da infraestrutura do Weebly, com o tráfego servido por trás da Cloudflare.
Avaliação de segurança de absencestelefone.weebly.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de email; essa listagem baseada em DNS é, por si só, um sinal mais fraco, mas aumenta a cautela geral quando combinada com as deteções mais amplas relacionadas com phishing.
O conteúdo da página também suscita preocupação com base nos dados disponíveis. A captura de ecrã mostra um formulário de início de sessão com a marca Orange num subdomínio Weebly que não parece ser um domínio oficial pertencente à Orange, o que pode indicar uma tentativa de imitar um serviço legítimo de telecomunicações. Embora a análise de malware não tenha reportado ficheiros infetados e tenha mostrado apenas uma designação heurística genérica, esse resultado limpo ao nível dos ficheiros não se sobrepõe às deteções mais fortes relacionadas com phishing nem à aparente imitação de marca visível na página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e parece estar alojado pela Weebly, Inc. por trás da infraestrutura da Cloudflare no endereço IP 74.115.51.8 nos Estados Unidos. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade, porque páginas de phishing também utilizam frequentemente certificados válidos.
O DNSSEC parece não estar assinado, e o domínio depende de nameservers da AWS. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas os dados de reputação mais amplos e a aparente imitação, pela página, de um início de sessão de telecomunicações são preocupações mais significativas do que a configuração básica de TLS. O padrão de subdomínio em construtor de sites também é frequentemente observado em páginas de personificação de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?