binance-register.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de binance-register.blogspot.com
Este URL parece ser uma página alojada no Blogspot que se apresenta como uma landing page de exchange de criptomoedas associada à Binance. O título da página, a meta description, a identidade visual e a disposição visível fazem todos referência à Binance e promovem o registo de conta para comprar e vender criptomoedas. Também inclui ligações para recursos relacionados com a Binance e para um URL de registo de conta, sugerindo que a página foi concebida para encaminhar os visitantes para atividade de inscrição.
Com base na estrutura do domínio, este não é o domínio principal da Binance, mas sim um subdomínio alojado no Blogger, uma plataforma de publicação operada pela Google. O padrão de nomenclatura "binance-register" e o design da página indicam que o site pode estar a tentar assemelhar-se à identidade visual oficial da Binance, em vez de funcionar como um blogue editorial independente ou uma página informativa neutra.
A categoria de conteúdo que mais se aproxima é a de criptomoedas, mas a apresentação sugere fortemente imitação de marca, e não um serviço de exchange autónomo. Em termos práticos, parece ser uma página promocional ou intermediária que utiliza uma plataforma de blogues de terceiros, ao mesmo tempo que recorre visualmente a uma grande marca de criptomoedas.
Avaliação de segurança de binance-register.blogspot.com
Os resultados da análise indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o domínio assemelha-se bastante a binance.com e pode ser um sósia destinado a beneficiar da familiaridade dos utilizadores com essa marca. A captura de ecrã e os metadados reforçam essa preocupação porque a página utiliza o nome Binance, o estilo visual e linguagem de marketing relacionada com exchange, ao mesmo tempo que está alojada num subdomínio Blogspot em vez de na principal propriedade web da marca.
A análise de malware não identificou ficheiros maliciosos na própria página, e várias bases de dados de ameaças importantes estavam limpas no momento desta análise. No entanto, esses sinais mais limpos são aqui superados pelo consenso de phishing em vários motores, pela semelhança com a marca e pela aparente tentativa da página de se apresentar como relacionada com a Binance. O endereço IP do domínio também consta numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Considerados em conjunto, estes resultados sugerem que a página pode destinar-se a fazer-se passar por uma plataforma de criptomoedas bem conhecida ou a captar a confiança dos utilizadores através de semelhança visual. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e está alojado na infraestrutura da Google utilizando o servidor web GSE. O endereço IP resolvido é 142.251.39.193 em Mountain View, United States, e os nameservers apontam para a infraestrutura DNS da Google, o que é consistente com conteúdo alojado no Blogger.
O DNSSEC parece não estar assinado. Embora a configuração subjacente de alojamento e certificado pareça tecnicamente normal para uma página Blogspot, a preocupação mais relevante não é a segurança do transporte, mas sim a identidade do site: a página parece utilizar alojamento de terceiros ao mesmo tempo que se apresenta visualmente como uma página de registo com a marca Binance. Essa discrepância pode ser significativa do ponto de vista da confiança e da personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?