bsly.ke
Categoria: Information Technology, Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de bsly.ke
O domínio bsly.ke apresenta atualmente o aspeto de um website de estilo reserva de viagens, centrado em hotéis, voos, comboios, carros, atrações e viagens em pacote. Com base na captura de ecrã, a página foi concebida para se assemelhar a uma plataforma convencional de viagens online, com ferramentas de pesquisa, banners promocionais, ofertas de desconto e funcionalidades de início de sessão de conta dirigidas a consumidores que planeiam viagens.
Ao mesmo tempo, o próprio nome de domínio não corresponde claramente a uma marca de viagens reconhecível, e os dados de categorização disponíveis são mistos, com alguns fornecedores a classificá-lo como tecnologia da informação, enquanto outro o associa a compras. Esta discrepância entre a identidade do domínio e o conteúdo visível da página pode indicar que o site está a ser usado como uma página de imitação de marca ou de estilo redirecionamento, em vez de um serviço de viagens estabelecido de forma independente.
Não é fornecida uma identidade clara do operador nos dados da análise, e os metadados da página são escassos, sem título visível nem meta description capturados. Com base nas evidências disponíveis, o site parece ser um website de viagens ou com temática de reservas voltado para o consumidor, mas a sua marca e propriedade não estão claramente estabelecidas apenas pela análise.
Avaliação de segurança de bsly.ke
Os resultados da análise mostram vários indicadores de risco dignos de nota no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever o site como malicioso ou relacionado com phishing. Além disso, uma análise de malware assinalou a página principal como suspeita, e um fornecedor de estilo blacklist listou o domínio com uma classificação genérica de objeto malicioso. Embora as principais bases de dados de conteúdo malicioso apresentadas na análise estivessem de resto limpas, este nível de concordância entre vários motores é um sinal de cautela significativo.
A captura de ecrã também suscita preocupação porque o site parece imitar uma marca bem conhecida de reserva de viagens, ao mesmo tempo que usa um domínio diferente e muito menos reconhecível. Esse tipo de semelhança visual pode ser consistente com uma página de imitação destinada a capturar inícios de sessão, dados de pagamento ou outras informações pessoais. O domínio tem mais de dois anos, o que pode reduzir modestamente a preocupação em comparação com um registo totalmente novo, mas a idade por si só não supera as deteções relacionadas com phishing e a discrepância de marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. Os utilizadores devem ter cautela ao introduzir palavras-passe, dados de pagamento ou informações pessoais de viagem, a menos que tenham verificado de forma independente que o domínio pertence ao serviço pretendido.
Descrição técnica
O site usa um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não verifica a legitimidade da empresa. O servidor está alojado em infraestrutura associada à Interserver em Secaucus, Estados Unidos, e o servidor web identifica-se como Tengine/Aserver. O domínio não está classificado no Tranco, o que pode sugerir tráfego estabelecido ou visibilidade limitados.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. Não foram detetadas ligações externas, domínios referenciados nem iframes pela análise da página, e os metadados capturados eram mínimos, o que pode tornar a verificação independente mais difícil. A principal preocupação técnica aqui não é a configuração TLS, mas a combinação de deteções relacionadas com phishing e inconsistência de marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?