bitmartloginev.webflow.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de bitmartloginev.webflow.io
O domínio bitmartloginev.webflow.io parece ser uma página alojada no Webflow que se apresenta como uma página de login da BitMart ou uma landing page relacionada com exchange. O título da página e a meta description fazem repetidas referências ao login da BitMart, registo e negociação, e a captura de ecrã mostra branding, navegação e imagens promocionais associadas a uma plataforma de negociação de criptomoedas.
Com base na estrutura do domínio, este não parece ser um domínio principal oficial da BitMart, mas sim uma página alojada numa plataforma de criação de sites de terceiros. O conteúdo parece destinado a atrair utilizadores que procuram acesso à conta BitMart ou informações sobre a exchange, o que o coloca no contexto de criptomoedas e login de conta.
A página não parece funcionar como um website empresarial independente normal com a sua própria identidade de domínio de marca. Em vez disso, parece basear-se no reconhecimento do nome BitMart e na apresentação visual, o que pode indicar uma tentativa de imitar ou de se assemelhar de perto a um serviço de criptomoedas conhecido.
Avaliação de segurança de bitmartloginev.webflow.io
Este website apresenta múltiplos indicadores de alto risco no momento desta análise. Foi categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude, e 22 de 92 motores de segurança assinalaram o URL. Esse nível de concordância entre múltiplos motores é um forte sinal de alerta em comparação com deteções isoladas ou de baixa confiança.
A página também parece assemelhar-se de perto ao branding da BitMart, estando ao mesmo tempo alojada num subdomínio webflow.io em vez de num aparente domínio oficial da BitMart. Em termos simples, o nome de domínio e a apresentação da página podem levar os visitantes a acreditar que estão a interagir com uma página legítima de login ou exchange da BitMart quando podem não estar. Esse tipo de apresentação semelhante é comummente associado ao roubo de credenciais e à segmentação de contas de criptomoedas.
Uma análise de malware também reportou uma referência de saída assinalada para um domínio externo identificado como suspeito, o que aumenta a preocupação, embora as principais bases de dados de blacklist estivessem em grande parte limpas no momento desta análise. O facto de as blacklist estarem limpas não se sobrepõe às classificações generalizadas de phishing e às deteções por múltiplos motores neste caso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare, com o servidor a resolver para um IP da Cloudflare no Canadá. O domínio utiliza nameservers da Cloudflare, e o servidor web é indicado como cloudflare. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade.
O DNSSEC parece não estar assinado. O próprio domínio é antigo ao nível da plataforma, mas, como este é um subdomínio webflow.io, a idade do domínio principal não estabelece de forma significativa confiança para esta página específica. Foi observado durante a análise um link externo assinalado para ameddingpersusan.com, o que pode indicar conteúdo suspeito de terceiros ou comportamento de redirecionamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?