bitamex.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de bitamex.com
Bitamex.com parece apresentar-se como um website de download ou atualização de navegador. Com base na captura de ecrã, a página utiliza de forma destacada a identidade visual do Chrome e do Google, com apelos à ação como "Download Chrome" e "I want to update Chrome", sugerindo que o seu objetivo pode ser incentivar os visitantes a instalar ou atualizar um navegador web.
O próprio nome de domínio não identifica claramente uma organização estabelecida, e os dados de registo disponíveis mostram que se trata de um domínio criado muito recentemente. O site está alojado por trás de um serviço de distribuição de conteúdos e proxy reverso, o que é comum tanto em websites legítimos como questionáveis, pelo que esse detalhe, por si só, não identifica o operador. Com base no conteúdo visível, o site parece estar posicionado no espaço de download de software ou tecnologia web, embora a identidade visual apresentada possa implicar uma associação com um grande fornecedor de navegadores.
Avaliação de segurança de bitamex.com
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 92 motores de segurança, com várias deteções a descrever o site como relacionado com phishing. Além disso, o website tem apenas 3 dias e não tem qualquer classificação de tráfego estabelecida, o que pode ser um sinal de cautela quando combinado com deteções de phishing. A captura de ecrã também mostra de forma destacada identidade visual de navegador de terceiros e pedidos de download, o que pode criar a impressão de uma página oficial de software.
Ao mesmo tempo, algumas verificações estavam limpas no momento da revisão: a análise de malware não identificou ficheiros assinalados, e as principais verificações de bases de dados de ameaças e listas negras aqui apresentadas não reportaram listagens ativas. No entanto, resultados limpos na análise de ficheiros não se sobrepõem a deteções repetidas orientadas para phishing por vários motores de segurança, especialmente num domínio registado recentemente que parece imitar o aspeto de uma marca de navegador bem conhecida.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir esta avaliação de maior risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que indica que o HTTPS estava configurado no momento desta análise. Está alojado em infraestrutura associada à Cloudflare, com nameservers também a apontar para a Cloudflare e um IP do servidor de 172.67.181.175. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade.
Do ponto de vista da postura de segurança, as preocupações mais notáveis não são as definições de TLS, mas sim a data de registo muito recente do domínio, a ausência de DNSSEC e as deteções de phishing por múltiplos motores. A utilização de uma rede de proxy reverso pode ocultar os detalhes do alojamento de origem, pelo que o ambiente subjacente do servidor não é totalmente visível a partir dos dados disponíveis.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?