bafybeicgwt5bdcgaygcy34r2ljwriuaqapesiukl6vzszdev4mxquetvse.ipfs.inbrowser.link
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de bafybeicgwt5bdcgaygcy34r2ljwriuaqapesiukl6vzszdev4mxquetvse.ipfs.inbrowser.link
Este domínio parece ser um subdomínio de gateway IPFS alojado em inbrowser.link, utilizando um identificador longo endereçado por conteúdo em vez de uma marca convencional ou nome empresarial. Com base nos metadados da página, a infraestrutura subjacente destina-se a inicializar um gateway IPFS verificável no navegador, que é um mecanismo descentralizado de entrega de conteúdos e não um website autónomo tradicional operado sob o seu próprio domínio de marca.
No momento desta análise, contudo, o conteúdo visível da página parece apresentar um pedido de início de sessão com temática documental sobre o que parece ser uma folha de cálculo desfocada de ordem de compra. Essa apresentação é normalmente associada a iscos de recolha de credenciais que tentam persuadir os visitantes a introduzir detalhes de email e palavra-passe para "aceder" a um ficheiro. O próprio domínio não identifica claramente uma organização legítima, e a captura de ecrã não mostra elementos normais de websites corporativos, de suporte ou informativos.
Avaliação de segurança de bafybeicgwt5bdcgaygcy34r2ljwriuaqapesiukl6vzszdev4mxquetvse.ipfs.inbrowser.link
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, múltiplos fornecedores de classificação web categorizaram o URL como phishing ou atividade enganosa semelhante, e uma listagem numa base de dados de ameaças também o identificou como phishing. A captura de ecrã reforça ainda mais essa preocupação porque parece mostrar um formulário genérico de email/palavra-passe colocado à frente de uma pré-visualização de documento, um padrão frequentemente utilizado para capturar credenciais de contas.
A análise de malware também reportou elementos assinalados de script e da página, e vários recursos ligados ou referenciados foram marcados como suspeitos ou maliciosos por esse scanner. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de email; esse sinal é mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido da Let's Encrypt e é servido através de infraestrutura web relacionada com Cloudflare, com o alojamento atribuído à Protocol Labs. O DNSSEC parece estar ativado, e o domínio utiliza nameservers da Cloudflare. Estas são características técnicas legítimas, mas não indicam, por si só, conteúdo fidedigno.
Do ponto de vista estrutural, este é um subdomínio ao estilo de gateway IPFS com um identificador de conteúdo longo em vez de um hostname de marca convencional. Esta configuração pode ser utilizada para entrega legítima de conteúdos descentralizados, mas também pode tornar a atribuição e a resposta a abusos mais difíceis quando páginas enganosas são publicadas através de infraestrutura de gateway. A análise também assinalou recursos JavaScript/da página e referências externas suspeitas, o que pode ser relevante para o isco de início de sessão observado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?