bopowex.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de bopowex.com
bopowex.com é um domínio registado muito recentemente que, atualmente, não apresenta conteúdo normal de um site aos visitantes. Em vez disso, o serviço de rede de front-end apresenta uma página de aviso de phishing em vez do site, indicando que o domínio foi denunciado por potencial atividade de phishing.
Como os visitantes são encaminhados para essa página de aviso, não é possível verificar, com base no conteúdo da página disponível, qual seria a atividade comercial, os produtos ou o operador do site subjacente. Com base no nome do domínio e no contexto da análise, não há aqui provas fiáveis de um serviço legítimo destinado ao público, e as classificações disponíveis associam o domínio a phishing e à atividade de sites registados recentemente.
Avaliação de segurança de bopowex.com
Os dados disponíveis da análise mostram vários indicadores de risco relevantes no momento desta análise. O domínio foi assinalado por 3 motores de segurança, várias fontes de classificação da Web associaram-no a phishing ou à atividade de sites registados recentemente, e o próprio domínio tem apenas 8 dias. Além disso, o serviço de rede que antecede o site está a apresentar aos visitantes uma página de aviso de phishing em vez do próprio site, o que constitui um sinal de precaução significativo.
Outras verificações foram menos preocupantes: a análise de malware não identificou ficheiros assinalados, e as bases de dados de ameaças e fontes de listas negras verificadas não indicaram registos ativos de malware ou phishing no momento desta análise. Ainda assim, os domínios recém-criados podem mudar rapidamente, e a combinação de classificações relacionadas com phishing e da página de aviso ativa aumenta substancialmente o risco.
Os visitantes não devem clicar em "Ignore and proceed" na página de aviso nem introduzir palavras-passe, dados de cartões de pagamento ou informações pessoais neste domínio. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, sendo que o IP do servidor observado resolve para um espaço de rede alojado pela Cloudflare em Toronto, Canadá. Os servidores de nomes também são fornecidos pela Cloudflare. A presença de SSL indica que o transporte até ao serviço de edge é encriptado, mas não valida, por si só, a fiabilidade do site subjacente.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam da validação DNSSEC. O domínio é extremamente recente, foi registado por um período de um ano através da DYNADOT LLC, e o caminho de conteúdo observado faz referência a recursos de erro e de desafio da Cloudflare, em vez de recursos normais do site, o que é compatível com o comportamento de aviso/intersticial observado durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?