alert-text-esl.top
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de alert-text-esl.top
O domínio alert-text-esl.top parece alojar uma página de início de sessão com temática bancária que se apresenta visualmente como um portal de acesso de clientes ESL. A captura de ecrã mostra a marca ESL, um campo de introdução de nome de utilizador para clientes online existentes e pedidos de adesão para novos clientes, sugerindo que a página se destina a recolher informações de acesso à conta dos visitantes.
Com base no nome do domínio e no conteúdo da página, este não parece ser um domínio principal oficial de uma instituição financeira. Em vez disso, parece ser um site autónomo que utiliza uma marca de estilo bancário e linguagem de início de sessão de conta num domínio .top recentemente registado. Várias fontes de classificação web categorizam-no em categorias relacionadas com phishing ou fraude, enquanto uma fonte de classificação o coloca em serviços financeiros devido ao conteúdo com temática bancária.
Avaliação de segurança de alert-text-esl.top
Este website apresenta vários indicadores de alto risco no momento desta análise. Foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que é um forte sinal na avaliação de websites que solicitam credenciais de conta.
A captura de ecrã também suscita preocupação porque a página parece imitar uma experiência de início de sessão de banca online ESL enquanto opera a partir de um domínio recém-criado com apenas 1 day old e não classificado entre os sites amplamente visitados. Essa combinação de conteúdo de início de sessão financeiro semelhante ao de uma marca, registo muito recente e deteções de phishing por vários motores está normalmente associada a campanhas de recolha de credenciais. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco, mas ainda assim digno de nota.
Embora a análise de malware ao nível da página não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a formulários enganosos em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL/TLS válido para alert-text-esl.top com expiração em 2027, o que significa que a ligação pode estar encriptada em trânsito. No entanto, um certificado válido não indica, por si só, legitimidade, especialmente para domínios recentemente registados. Os detalhes comunicados sobre o protocolo e o servidor web não foram identificados nos dados da análise.
Os detalhes da infraestrutura mostram alojamento num IP em Toronto, Canada, com Cloud Web Manage listado como fornecedor de alojamento. O domínio foi criado muito recentemente, utiliza NameSilo como registrador, e o seu estado DNSSEC é unsigned, o que significa que as respostas DNS não parecem beneficiar de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware da página, mas os dados de reputação mais amplos e o conteúdo da página em estilo phishing continuam a ser as principais preocupações técnicas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?