bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Este domínio parece ser um URL de gateway IPFS alojado no namespace inbrowser.link, que é habitualmente utilizado para disponibilizar conteúdo armazenado no InterPlanetary File System através de um navegador Web convencional. Em vez de representar um site convencional com marca própria, o subdomínio longo, semelhante a um hash, sugere que aponta para uma peça específica de conteúdo descentralizado identificada por um hash de conteúdo.
Com base na captura de ecrã, a página apresenta atualmente um formulário de início de sessão muito simples, que solicita um endereço de e-mail e uma palavra-passe. Há poucos elementos de marca, navegação ou informações comerciais de apoio visíveis, pelo que não é possível verificar o operador exato nem a finalidade apenas com base no conteúdo da página disponível.
Por se tratar de uma página ligada ao IPFS, e não de um domínio autónomo típico, o conteúdo pode ser transitório ou substituído, dependendo da forma como o recurso subjacente é disponibilizado. Esta estrutura pode ser utilizada para publicação descentralizada legítima, mas também pode tornar a atribuição e a responsabilização menos claras do que num site convencional.
Avaliação de segurança de bafkreiezmd4nzibsiqhijt2gwbek2z2vephne4pl43m2v36m7lg7enzyuy.ipfs.inbrowser.link
Os dados de análise disponíveis apresentam sinais contraditórios no momento desta análise. Um motor de segurança assinalou a página como phishing, e uma base de dados de ameaças também a listou em ligação com atividade relacionada com phishing. Além disso, o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico, o que constitui um sinal mais fraco do que deteções diretas de malware ou phishing, mas que ainda assim merece ser referido. Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos, e várias bases de dados de ameaças importantes não comunicaram ameaças ativas.
O design da página mostrado na captura de ecrã também justifica alguma cautela. Apresenta um formulário de início de sessão genérico, sem marca, dados de propriedade ou informações contextuais claras que expliquem a que conta se pretende aceder. Páginas simples de recolha de credenciais como esta podem ser utilizadas em portais legítimos de acesso privado, mas também estão frequentemente associadas a tentativas de phishing quando são apresentadas sem elementos de identificação reconhecíveis.
Em conjunto, a combinação de uma sinalização de phishing, uma entrada numa lista de bloqueio relacionada com phishing e uma página de início de sessão sem marca sugere um risco elevado, embora os resultados mais abrangentes da análise não sejam uniformemente negativos. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, e o DNSSEC parece estar ativado, o que constitui sinais positivos ao nível da infraestrutura. É servido através de infraestrutura Web relacionada com a Cloudflare e alojado num ambiente associado à Protocol Labs, em consonância com uma configuração de gateway IPFS. O domínio utiliza servidores de nomes da Cloudflare e foi registado há cerca de dois anos.
Do ponto de vista técnico, a principal preocupação não é a configuração TLS, mas sim a natureza do conteúdo alojado e os sinais de reputação. A análise não encontrou ficheiros assinalados, ligações externas nem iframes, o que sugere uma página muito simples. No entanto, páginas simples de introdução de credenciais em infraestruturas descentralizadas ou alojadas em gateways podem ser mais difíceis de atribuir e podem justificar cautela adicional quando solicitam dados de início de sessão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?