aksiyonlar.com
Categoria: Phishing And Other Frauds
Descrição de aksiyonlar.com
aksiyonlar.com parece alojar uma aplicação web em língua turca intitulada "Aksiyon Takip Uygulaması", que se traduz aproximadamente como uma aplicação de acompanhamento de ações. A captura de ecrã mostra um portal de início de sessão, e não um site público de marketing, o que sugere que poderá destinar-se a utilizadores autorizados, parceiros ou colaboradores. As referências visíveis à marca "propay ödeme teknolojileri" e a menção a E DATA Elektronik indicam que o site poderá apoiar fluxos de trabalho empresariais relacionados com tecnologias de pagamento ou gestão interna de contas.
Com base no conteúdo da página e nos domínios associados, o website parece estar associado a um ambiente de aplicação empresarial ligado à ProPay e à E DATA na Turquia. A presença de campos de início de sessão com email/palavra-passe, seleção de idioma e identidade visual corporativa sugere um portal funcional, e não um site de conteúdos voltado para consumidores. Os dados de classificação disponíveis também apontam para uma aplicação empresarial alojada, embora uma fonte de classificação web o rotule como phishing e fraude, o que deve ser tratado como uma categorização pontual e não como uma conclusão definitiva.
Avaliação de segurança de aksiyonlar.com
Os resultados da análise são globalmente tranquilizadores no momento desta revisão. O domínio não foi assinalado por nenhum dos 91 motores de segurança, a análise de malware reportou 0 ficheiros assinalados em 49 verificados, e as principais verificações em bases de dados de ameaças não indicaram malware, phishing ou listagens em listas negras no momento desta análise. O domínio é também relativamente antigo, com cerca de 13 anos, o que pode constituir um sinal de confiança estabilizador quando considerado em conjunto com resultados de análise limpos.
Existe, no entanto, um sinal de classificação contraditório: um fornecedor de classificação web categorizou o site como "phishing and other frauds", enquanto outro o categorizou como uma aplicação empresarial alojada. Como isto parece ser uma página de início de sessão num domínio autónomo, os utilizadores devem ainda verificar se chegaram até ela através de um canal empresarial esperado e confirmar que a identidade visual corresponde à organização a que pretendem aceder. Os portais de início de sessão justificam naturalmente cautela adicional porque recolhem credenciais.
Considerando em conjunto as evidências disponíveis, os sinais de segurança mais fortes são limpos: 0 em 91 deteções por motores, nenhum ficheiro assinalado e verificações de listas negras limpas. Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração em agosto de 2026, o que indica que são suportadas ligações HTTPS encriptadas. Está alojado num servidor web Apache no endereço IP 85.153.64.2, com o alojamento atribuído a um fornecedor em Istambul, Turquia. O domínio está registado desde 2013 e utiliza atualmente os nameservers NS1.R2DNS.COM e NS2.R2DNS.COM.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. Não foram reportados ficheiros positivos para malware, ligações externas assinaladas nem preocupações relacionadas com iframe nos dados de análise fornecidos. Os recursos subjacentes da página parecem ser recursos padrão de CSS, JavaScript e imagem para uma interface de início de sessão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?