checkpoint-access.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: checkpoint-access.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de checkpoint-access.com
O domínio checkpoint-access.com parece apresentar-se como uma página de acesso ou verificação, em vez de um website público completo. Com base no nome do domínio e na captura de ecrã, parece ter sido concebido para solicitar aos visitantes que concluam uma etapa de verificação adicional antes de prosseguirem, com linguagem que sugere interação com o terminal ou o PowerShell.
O conteúdo visível da página não identifica claramente uma empresa, um editor ou um operador legítimo do serviço. Em vez disso, apresenta um fluxo de trabalho identificado como verificação adicional e instrui o utilizador a abrir o Windows PowerShell e a colar um código copiado, o que não é típico dos processos normais de início de sessão ou de verificação anti-bot de um website.
Com base no conteúdo disponível da página, este site parece funcionar como uma página de destino de acesso condicionado ou com temática de verificação, com propriedade e finalidade pouco claras.
Avaliação de segurança de checkpoint-access.com
Vários sinais da análise indicam um risco elevado no momento desta análise. O domínio foi assinalado por 9 motores de segurança, com deteções que incluem phishing, malware e outras classificações suspeitas. Além disso, o domínio é extremamente recente, tendo sido registado apenas 1 dia antes da análise, o que pode aumentar a incerteza, uma vez que os domínios recém-criados são frequentemente utilizados em campanhas de curta duração.
A captura de ecrã suscita ainda mais preocupação. Em vez de apresentar um CAPTCHA normal ou uma página de início de sessão de rotina, instrui o visitante a abrir o Windows PowerShell, colar um código de verificação copiado e executar comandos localmente. Este comportamento é altamente invulgar numa verificação legítima de um website e pode ser compatível com táticas de engenharia social destinadas a levar os utilizadores a executar comandos nos seus próprios dispositivos.
Embora algumas fontes de listas de bloqueio e de análise de malware não tenham detetado ameaças ativas no momento desta análise, as deteções de vários motores, o registo muito recente, a falta de reputação estabelecida e o pedido para executar comandos sugerem, em conjunto, um risco significativo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2027-01-30. Parece ser servido através da infraestrutura da Cloudflare, com servidores de nomes da Cloudflare e um endereço IP de servidor observado em Toronto, Canadá. O servidor Web indicado era a Cloudflare, o que pode indicar a utilização de proxy inverso ou proteção CDN, em vez de exposição direta do servidor de origem.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas ou referências a iframe na análise limitada da página, mas o comportamento visível da página continua a ser preocupante, pois tenta orientar o utilizador para executar comandos no sistema local.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?