amex-caspua.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de amex-caspua.com
O domínio amex-caspua.com parece apresentar-se como um website promocional temático da American Express em espanhol, utilizando a marca "AMEX Experiences" e oferecendo uma "campaña de exoneración" relacionada com benefícios do cartão, alívio da anuidade e objetivos de gastos. O conteúdo da página faz referência à adesão ao cartão e a incentivos relacionados com a conta, o que o coloca no setor dos serviços financeiros com base no conteúdo visível e em dados de categorização de terceiros.
No entanto, o nome de domínio não parece corresponder aos principais domínios web oficiais tipicamente associados à American Express, e o site utiliza fortemente elementos de marca AMEX reconhecíveis. Com base na estrutura do domínio, na marca e na apresentação da página, poderá estar a tentar imitar uma marca financeira legítima para atrair titulares de cartões ou recolher informações sensíveis.
Avaliação de segurança de amex-caspua.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 9 de 91 motores de segurança, com várias deteções a descrevê-lo como phishing, malicioso, suspeito ou relacionado com atividade fraudulenta. Além disso, o site tem apenas 5 dias, não tem classificação de tráfego estabelecida, e a captura de ecrã mostra uma forte utilização da marca American Express num domínio com aspeto não oficial. Essa combinação pode indicar uma página de serviços financeiros semelhante concebida para se assemelhar a uma marca de confiança.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui apresentadas não reportaram listagens ativas no momento da análise. Ainda assim, resultados limpos na análise de ficheiros não se sobrepõem aos sinais mais amplos relacionados com phishing quando um domínio recentemente registado parece imitar uma grande marca de pagamentos. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura Cloudflare no endereço IP 104.21.68.122. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio está a utilizar uma configuração de reverse-proxy/CDN que pode ajudar na disponibilidade e ocultar a infraestrutura de origem. A validade do certificado indica que existe transporte encriptado, mas HTTPS, por si só, não verifica que o operador seja legítimo.
Do ponto de vista da segurança do domínio, o registo é muito recente, o DNSSEC parece não estar assinado, e a configuração de alojamento é relativamente genérica e fácil de obter. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na imagem da análise fornecida, mas a combinação de registo recente, nomenclatura semelhante à de uma marca e deteções de phishing por vários motores continua a ser uma preocupação técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?