billiway.netlify.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de billiway.netlify.app
Este domínio parece alojar uma página web com tema de início de sessão, identificada com a marca “Bell”, com imagens e texto como “Review Your Monthly Bill” e “Login Email”. Com base na captura de ecrã e no título da página, o site parece apresentar-se como um portal de acesso à conta ou de faturação relacionado com Bell, uma marca de telecomunicações. O conteúdo apresentado é mínimo e está centrado na introdução de credenciais, em vez de informação mais ampla de apoio ao cliente ou corporativa.
O site é servido a partir de um subdomínio Netlify, em vez de um domínio principal obviamente pertencente à marca, o que pode indicar uma página temporariamente alojada, uma implementação de teste ou uma imitação não oficial. Não é divulgada qualquer identidade clara do operador nos dados de análise fornecidos, e os metadados da página não fornecem detalhes organizacionais adicionais para além da marca Bell.
Avaliação de segurança de billiway.netlify.app
Vários sinais de segurança suscitam preocupação neste caso. No momento desta análise, 14 em 91 motores de segurança assinalaram o URL, sendo que muitas dessas deteções descrevem a página como phishing ou de outro modo maliciosa. A captura de ecrã também mostra um formulário de início de sessão com marca a solicitar credenciais de email enquanto utiliza um subdomínio de alojamento de terceiros, um padrão que pode ser consistente com páginas de recolha de credenciais que se fazem passar por um serviço conhecido.
Outros sinais são mistos, mas não superam os indicadores de phishing. A análise de malware não detetou ficheiros maliciosos no pequeno conjunto de recursos analisados, e as principais verificações de blacklist nos dados fornecidos estavam limpas no momento da revisão. No entanto, análises de ficheiros limpas e resultados limitados de blacklist não excluem necessariamente atividade de phishing, especialmente quando o propósito visível da página parece ser recolher dados de início de sessão sob uma marca reconhecível.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista, com expiração em 2027, e está alojado em infraestrutura Netlify suportada por alojamento cloud em Frankfurt, Alemanha. O domínio é relativamente antigo para o contexto de um subdomínio alojado, e os nameservers apontam para infraestrutura DNS gerida. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a principal preocupação não é a segurança do transporte, mas sim o contexto de implementação e o comportamento da página: uma página centrada em credenciais num subdomínio alojado com conteúdo de suporte limitado pode justificar cautela. Os dados da análise mostram apenas alguns ficheiros e nenhum recurso externo ou iframe assinalado, o que sugere uma estrutura de página simples em vez de uma aplicação complexa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?