binanceplc.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de binanceplc.com
binanceplc.com parece ser um domínio registado muito recentemente que utiliza um nome estreitamente associado à conhecida marca de criptomoedas Binance. Com base apenas na cadeia do domínio, poderá destinar-se a apresentar-se como um website relacionado com criptomoedas ou finanças, potencialmente visando utilizadores que procuram serviços, contas ou produtos de investimento da Binance.
No momento desta análise, os recursos de página disponíveis sugerem que o site estava a ser servido através da infraestrutura da Cloudflare e poderá não estar a apresentar um website público totalmente acessível. As ligações observadas apontam principalmente para recursos de tratamento de erros e desafios da Cloudflare, em vez de conteúdo normal do site, pelo que o operador exato e a funcionalidade pretendida não puderam ser verificados de forma independente apenas com base nos dados da análise.
Avaliação de segurança de binanceplc.com
Este domínio apresenta vários indicadores de risco dignos de nota no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, com as deteções a descreverem, de forma geral, phishing ou comportamento malicioso. Além disso, o nome de domínio assemelha-se muito à marca Binance, acrescentando ao mesmo tempo um termo extra, o que pode indicar uma configuração imitadora destinada a atrair utilizadores que procuram esse serviço. O domínio é também extremamente recente, com uma antiguidade de apenas 14 dias, e não tem classificação de tráfego observada, fatores que podem aumentar a incerteza.
Outros sinais foram mistos. Uma análise de malware aos ficheiros obtidos não detetou código malicioso na pequena amostra que foi analisada, e as verificações das principais bases de dados de ameaças aqui apresentadas não reportaram listagens ativas no momento desta análise. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim merece ser assinalado como uma cautela menor.
Considerando estes fatores em conjunto, especialmente as deteções de phishing por vários motores e o nome de domínio semelhante à marca, este website poderá representar riscos potenciais para os visitantes. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está a utilizar um certificado TLS válido emitido pela Google Trust Services, com o tráfego encaminhado através da infraestrutura da Cloudflare. O servidor resolve para o endereço IP 104.21.42.73 e utiliza nameservers da Cloudflare, o que pode ajudar na disponibilidade e na filtragem de tráfego, mas não indica, por si só, legitimidade. Os recursos observados incluem ativos de desafio e de página de erro da Cloudflare, sugerindo que o site poderá ter estado por trás de filtragem protetora ou a devolver um estado de erro durante a análise.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não parecem ter proteção de validação DNSSEC. O domínio foi também registado muito recentemente e, embora isso não seja inerentemente prejudicial, é uma característica comum de operações de phishing de curta duração e deve ser considerada juntamente com as outras conclusões.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?