balancer-chainlink.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de balancer-chainlink.com
O domínio balancer-chainlink.com parece fazer referência a dois projetos bem conhecidos de criptomoeda e finanças descentralizadas, Balancer e Chainlink. Com base apenas no nome do domínio, poderá ter sido concebido para sugerir uma ligação a serviços relacionados com blockchain, token, oracle, liquidez ou DeFi, embora o conteúdo visível da página nesta análise não apresente uma plataforma cripto funcional nem uma identidade organizacional clara.
No momento desta análise, a captura de ecrã mostra uma página de índice simples, em estilo de diretório, identificada como "/linuxmint/", com ligações para ficheiros e pastas alojados sob um domínio mirror académico, em vez de conteúdo original com marca associado a um serviço cripto. Essa discrepância entre o nome do domínio e o conteúdo apresentado pode indicar que o site está mal configurado, foi reaproveitado ou está a ser utilizado de forma enganosa. Não eram visíveis, a partir dos dados fornecidos pela análise, um operador claro, detalhes da empresa ou informações comerciais legítimas.
O domínio é muito recente e não está classificado nas principais listas de tráfego, o que limita a confiança na sua legitimidade. Com base nos dados disponíveis, parece tratar-se de um website com baixa visibilidade, finalidade pouco clara e sem evidência óbvia de um serviço autêntico operado pela Balancer ou pela Chainlink.
Avaliação de segurança de balancer-chainlink.com
Este domínio foi assinalado por 16 de 89 motores de segurança no momento desta análise, sendo que a maioria das deteções descrevia phishing ou comportamento malicioso. Esse nível de concordância entre múltiplos motores é um forte sinal de alerta, especialmente quando combinado com a aparente referência do nome do domínio a marcas estabelecidas de criptomoeda e com a ausência de conteúdo legítimo correspondente no site. A página mostrada na captura de ecrã não corresponde ao que os visitantes poderiam esperar de um serviço real relacionado com Balancer ou Chainlink, o que pode aumentar o risco de engano ou utilização indevida.
A análise de malware também produziu um resultado suspeito na página de índice principal, embora esse sinal, por si só, tivesse menor grau de confiança do que o consenso mais amplo entre múltiplos motores quanto a phishing. Por outro lado, as principais verificações de bases de dados de ameaças aqui listadas estavam limpas no momento desta análise, e não foram reportadas ligações externas nem iframes assinalados. Ainda assim, resultados limpos em listas de bloqueio não se sobrepõem a um número substancial de deteções de phishing quando o domínio foi registado recentemente e apresenta conteúdo inconsistente.
O domínio tem apenas cerca de 80 dias, não tem classificação de tráfego estabelecida e utiliza termos associados a marcas que podem causar confusão com projetos cripto conhecidos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e era servido através da infraestrutura da Cloudflare num endereço IP geolocalizado no Canadá. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas não indica, por si só, que o website subjacente seja fiável. O servidor web parece estar protegido pela Cloudflare, o que pode ocultar o servidor de origem e é comum tanto em sites legítimos como abusivos.
Os dados WHOIS indicam que o domínio foi criado recentemente e está registado através da NICENIC INTERNATIONAL GROUP CO., LIMITED. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa proteção adicional de integridade. A combinação de um domínio muito recente, finalidade da página pouco clara e forte consenso de deteção relacionado com phishing representa a principal preocupação técnica neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?