bafkreibym46z7vd4aovjmufkopyilxkmhu2nm4iucykhgvplzo5pmnw52i.ipfs.dweb.link
Categoria: Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de bafkreibym46z7vd4aovjmufkopyilxkmhu2nm4iucykhgvplzo5pmnw52i.ipfs.dweb.link
Este URL está alojado sob o gateway ipfs.dweb.link, que é normalmente utilizado para servir conteúdo do InterPlanetary File System (IPFS), uma rede descentralizada de alojamento de ficheiros. Os metadados da página fazem referência a um gateway de service worker de IPFS operado através de infraestrutura associada à Protocol Labs, e o próprio domínio parece ser um recurso IPFS endereçado por conteúdo, em vez de um website convencional com marca e um nome de domínio legível por humanos.
No entanto, o conteúdo visível da página nesta análise não se assemelha a uma página normal de informação do gateway. Em vez disso, apresenta um formulário simples de "EmailLogin" a pedir um endereço de email e a palavra-passe da caixa de correio, com branding mínimo e formulações genéricas como "Secure Mail Server." Com base na captura de ecrã e na estrutura do domínio, isto parece ser uma página de recolha de credenciais entregue através de um gateway IPFS, e não um portal oficial de início de sessão de um fornecedor de email.
Avaliação de segurança de bafkreibym46z7vd4aovjmufkopyilxkmhu2nm4iucykhgvplzo5pmnw52i.ipfs.dweb.link
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, fraude ou de outra forma malicioso. A captura de ecrã também mostra um formulário genérico de início de sessão de email a solicitar a palavra-passe da caixa de correio num URL longo de gateway IPFS sem marca, o que é um padrão comum associado a páginas de recolha de credenciais, e não a portais de conta legítimos.
Uma análise de malware também reportou um objeto suspeito associado à página, embora essa deteção heurística específica, por si só, tenha menor grau de confiança do que o consenso mais amplo de phishing entre múltiplos motores. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. Embora algumas bases de dados de ameaças importantes estivessem limpas no momento desta análise, a combinação do conteúdo da página com temática de phishing e do número relativamente elevado de deteções por motores de segurança aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de infraestrutura suportada pela Cloudflare, com o alojamento atribuído à Protocol Labs e um endereço IP localizado em San Francisco, United States. O domínio existe há vários anos, utiliza nameservers da Cloudflare, e o DNSSEC parece não estar assinado.
De uma perspetiva técnica, a principal preocupação não é a configuração de TLS, mas a natureza do conteúdo alojado. A página analisada parece ser um formulário de início de sessão alojado em IPFS num subdomínio endereçado por conteúdo, e um caminho de URL analisado foi assinalado como suspeito. Este tipo de alojamento descentralizado pode tornar páginas abusivas mais difíceis de rastrear ou remover rapidamente, mesmo quando a própria infraestrutura subjacente do gateway é legítima.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?