accounts.usnbweb.mobi
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de accounts.usnbweb.mobi
O domínio accounts.usnbweb.mobi parece alojar uma página de início de sessão concebida para se assemelhar à Binance, uma conhecida plataforma de negociação de criptomoedas. O título visível da página, a identidade visual e os elementos da interface sugerem que o site se apresenta como um portal de acesso à conta para utilizadores da Binance, e não como um serviço independente.
Com base na estrutura do domínio, este não parece ser um domínio oficial da Binance. O hostname utiliza um domínio .mobi separado com um padrão de nomenclatura não relacionado, o que pode indicar que a página foi configurada para imitar uma experiência legítima de início de sessão financeira ou de criptomoedas. Não há provas claras nos dados de análise fornecidos que identifiquem um operador legítimo para este domínio.
Avaliação de segurança de accounts.usnbweb.mobi
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 92 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página apresenta visualmente um ecrã de início de sessão com a marca Binance, ao mesmo tempo que utiliza um nome de domínio que não parece pertencer à Binance, o que sugere fortemente que poderá estar a tentar recolher credenciais de conta fazendo-se passar por um serviço conhecido.
O domínio também é muito recente, com uma idade de cerca de 127 dias, e não tem qualquer classificação de popularidade significativa. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing por parte dos motores de segurança, à presença em blacklist e à aparente imitação da marca mostrada na captura de ecrã.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por TrustAsia Technologies, e o certificado era válido até 2026-07-28. Foi servido através da infraestrutura TencentEdgeOne, com o endereço IP resolvido 43.152.186.225 e alojamento geolocalizado em Paris, França. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. Entre as preocupações adicionais incluem-se a data de registo recente do domínio, a ausência de DNSSEC, deteções relacionadas com phishing por múltiplos motores de segurança e a presença numa blacklist no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?