ang-nagwagi-sa-aking-kaganapan.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ang-nagwagi-sa-aking-kaganapan.blogspot.com
Este URL é uma página alojada no Blogspot que parece ser apresentada como uma página promocional ou de oferta com temática de redes sociais em filipino. O título da página, "Ivana Alawi Espesyal sa Facebook", e a captura de ecrã sugerem que foi concebida para se assemelhar a um perfil ou ambiente de publicação do Facebook, ao mesmo tempo que promove um prémio ou anúncio de vencedor. O conteúdo visível inclui imagens típicas de ofertas, dinheiro, smartphones e mensagens que implicam que o visitante foi selecionado para uma recompensa.
O site parece estar a operar na infraestrutura Blogger da Google, em vez de no seu próprio domínio autónomo. Embora a plataforma base blogspot.com exista há muito tempo e seja operada pela Google, este subdomínio específico parece ser conteúdo criado por utilizadores. Com base na formulação do domínio, na apresentação da página e em categorizações de terceiros, a página pode destinar-se a atrair utilizadores através de branding de redes sociais e alegações relacionadas com prémios, em vez de funcionar como um blogue normal ou website informativo.
Avaliação de segurança de ang-nagwagi-sa-aking-kaganapan.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. A captura de ecrã também mostra iscos clássicos do tipo oferta, incluindo um esquema visual imitador de redes sociais, uma apresentação com temática de celebridade e alegações de prémios como dinheiro e telemóveis, que estão habitualmente associados a roubo de credenciais ou fraudes de geração de leads.
Uma análise de malware também reportou um elemento suspeito ligado a uma ligação externa de publicidade ou rastreamento, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta um pequeno grau de cautela. Mais importante ainda, a página parece imitar o aspeto e a experiência de uma plataforma de redes sociais bem conhecida, o que pode induzir os visitantes em erro e levá-los a acreditar que a promoção está oficialmente ligada a esse serviço.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página está alojada na infraestrutura da Google e resolve para um endereço IP pertencente à Google, com o servidor web identificado como GSE. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito. No entanto, um certificado válido indica apenas transporte encriptado e não valida, por si só, a fiabilidade do conteúdo da página.
O DNSSEC parece não estar assinado para este hostname. O subdomínio encontra-se sob o domínio blogspot.com, estabelecido há muito tempo, mas essa antiguidade reflete a plataforma e não a fiabilidade desta página individual. A principal preocupação técnica nesta análise não é uma má configuração do servidor; é o conteúdo da página e os sinais de reputação, incluindo deteções de phishing por múltiplos motores e uma ligação de saída suspeita.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?