bgta-cy3si.sevalla.page
Categoria: Phishing, Spam
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de bgta-cy3si.sevalla.page
O domínio bgta-cy3si.sevalla.page parece alojar uma página de pagamento em língua espanhola intitulada "Pago PSE Seguro." Com base na captura de ecrã, apresenta-se como um fluxo de checkout seguro para um "Plan Empresarial Premium" com preço em pesos colombianos e pede ao visitante que selecione um banco para continuar com um pagamento PSE. A página também exibe a marca Microsoft Office 365, o que sugere que poderá estar a tentar associar-se a um serviço de produtividade bem conhecido enquanto recolhe dados relacionados com pagamentos dos utilizadores.
O próprio domínio não parece corresponder a um domínio oficial da Microsoft nem de um fornecedor de pagamentos estabelecido. Utiliza um subdomínio sob sevalla.page em vez de um hostname de pagamento corporativo reconhecível, e o site não está classificado entre os domínios amplamente visitados. Com base no conteúdo e nas classificações disponíveis, esta página parece funcionar como uma landing page com temática de pagamento que poderá destinar-se a solicitar interação bancária sob a aparência de uma marca ou serviço de confiança.
Avaliação de segurança de bgta-cy3si.sevalla.page
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 92 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso, e fontes de classificação web também o rotularam como phishing e spam. Além disso, a captura de ecrã mostra uma interface de pagamento que utiliza a marca Microsoft Office 365 num domínio com aspeto não oficial, o que pode indicar uma tentativa de imitar um serviço de confiança e incentivar os utilizadores a submeter informações financeiras sensíveis.
Ao mesmo tempo, algumas verificações pontuais estavam limpas: a análise de malware não identificou ficheiros assinalados, e as bases de dados de blacklist verificadas não reportaram listagens no momento da revisão. Esses resultados limpos não se sobrepõem ao consenso de phishing entre múltiplos motores nem à apresentação suspeita da marca/do pagamento. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por Google Trust Services, servido por infraestrutura Cloudflare, e a resolver para um IP associado à Cloudflare em Toronto, Canada. O domínio utiliza nameservers da Cloudflare e tem DNSSEC indicado como unsigned. A validade do certificado e a utilização de CDN podem ajudar na segurança do transporte e na disponibilidade, mas não estabelecem legitimidade por si só.
Do ponto de vista da infraestrutura, o domínio tem cerca de dois anos e está registado através de um grande registrador, o que por vezes pode fazer com que um site pareça mais estabelecido. No entanto, a ausência de DNSSEC, a utilização de um subdomínio com aspeto genérico, a ausência de sinais de ampla popularidade e as deteções relacionadas com phishing são preocupações dignas de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?