blekfiloggn.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de blekfiloggn.webflow.io
Este domínio parece alojar uma página publicada no Webflow que se apresenta como uma página de login ou de acesso à conta da BlockFi. O título da página e a meta description fazem referência a negociação de criptomoedas, início de sessão na conta e gestão de portefólio, enquanto a captura de ecrã mostra a marca BlockFi, itens de navegação e imagens promocionais relacionadas com serviços de criptomoedas.
Com base na estrutura do domínio, este não é o domínio principal da BlockFi, mas sim um subdomínio em webflow.io, que é normalmente utilizado para landing pages e protótipos alojados. A página parece reutilizar a marca e os recursos relacionados com a BlockFi, o que sugere que poderá destinar-se a imitar ou reproduzir uma experiência de login de serviços financeiros, em vez de funcionar como um serviço de marca independente.
Avaliação de segurança de blekfiloggn.webflow.io
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. O conteúdo da página também se assemelha de perto à marca BlockFi, ao mesmo tempo que está alojado num subdomínio webflow.io não relacionado, o que pode indicar uma página semelhante concebida para captar credenciais de conta ou outras informações sensíveis.
A análise de malware não detetou ficheiros maliciosos no conjunto limitado de recursos analisados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, em grande medida, limpas no momento da verificação. No entanto, isso não se sobrepõe ao consenso mais amplo de phishing proveniente de vários motores de segurança. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que, por si só, é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que inicie sessão ou submeta informações financeiras ou da conta.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista, com a infraestrutura de alojamento e reverse proxy aparentemente fornecida através da Cloudflare. O servidor resolve para um IP na rede da Cloudflare, e a página carrega recursos de suporte a partir da Webflow e de domínios relacionados de distribuição de conteúdos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS não deve ser tratada como prova de legitimidade. A preocupação mais relevante é a discrepância entre o conteúdo apresentado com temática BlockFi e a localização real de alojamento num subdomínio webflow.io, o que pode ser compatível com uma implementação de tipo impersonation ou phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?