am.xewff.lol
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de am.xewff.lol
O domínio am.xewff.lol parece alojar uma página de início de sessão concebida para se assemelhar à Amazon, com o título da página apresentado como "Log in | AMAZON" e um logótipo visível semelhante ao da Amazon na captura de ecrã. A página apresenta campos para número de telefone e palavra-passe, juntamente com ligações relacionadas com a conta, como registo e recuperação de palavra-passe, sugerindo que se destina a recolher credenciais de utilizador em vez de fornecer conteúdo informativo geral.
Com base no nome de domínio, este não parece ser um endereço web oficial pertencente à Amazon. O hostname utiliza um domínio .lol não relacionado e uma estrutura de subdomínio que não corresponde às convenções normais de branding da Amazon. Não são visíveis na análise fornecida quaisquer elementos claros de identidade do operador, detalhes da empresa ou informações comerciais legítimas, o que torna difícil verificar a propriedade do site no momento desta análise.
Avaliação de segurança de am.xewff.lol
No momento desta análise, as verificações automatizadas de malware não reportaram ficheiros maliciosos ativos, e 0 em 91 motores de segurança assinalaram o domínio. Além disso, as bases de dados de ameaças e as fontes de blacklist verificadas não reportaram listagens de malware, phishing ou outros abusos baseados em conteúdo. Estes são sinais positivos num determinado momento, mas por si só não confirmam legitimidade, especialmente no caso de um site criado recentemente.
Existem também indicadores de risco dignos de nota. O domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida, e a página visível imita de perto o branding da Amazon enquanto utiliza um nome de domínio não relacionado. Um site recente que parece imitar a página de início de sessão de uma grande marca pode ser uma imitação destinada a capturar credenciais de conta, mesmo quando as deteções amplas dos motores de segurança ainda se mantêm em zero. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor resolve para infraestrutura da Cloudflare no Canadá, e os nameservers também apontam para a Cloudflare. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que o próprio site seja legítimo.
Do ponto de vista da segurança do domínio, o registo é extremamente recente e o DNSSEC parece não estar assinado. A análise encontrou apenas um pequeno número de recursos estáticos e nenhum ficheiro ou iframe assinalado no momento da análise. Ainda assim, a combinação de registo muito recente, alojamento ocultado por trás de uma CDN, e conteúdo de início de sessão semelhante ao de uma marca num domínio não relacionado pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?