cheery-parfait-c54a7b.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de cheery-parfait-c54a7b.netlify.app
Este domínio parece alojar uma página web apresentada como um portal de início de sessão do Snapchat, com branding, título da página e elementos de interface que se assemelham à experiência oficial de início de sessão na web do Snapchat. A página convida os utilizadores a introduzir um nome de utilizador ou endereço de email e também oferece uma opção de início de sessão com Google, sugerindo que o seu propósito aparente é o acesso à conta e não a publicação geral de conteúdos.
Com base na estrutura do domínio, este é um subdomínio alojado na Netlify e não um endereço web oficial pertencente ao Snapchat. A Netlify é uma plataforma de alojamento legítima, normalmente utilizada para sites estáticos e implementações de aplicações web, mas também pode ser usada para publicar páginas temporárias ou descartáveis. A combinação de um subdomínio genérico da Netlify e de uma página de início de sessão que imita uma grande plataforma social pode indicar que o site se destina a capturar credenciais ou a redirecionar visitantes através de fluxos enganosos.
Avaliação de segurança de cheery-parfait-c54a7b.netlify.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com muitas dessas deteções a classificarem a página como phishing ou de outra forma maliciosa. A captura de ecrã e os metadados também mostram uma página de início de sessão que imita de perto o Snapchat enquanto está alojada num subdomínio Netlify não relacionado, o que pode ser consistente com comportamento de recolha de credenciais. Além disso, a página faz referência a várias ligações externas e domínios que foram assinalados como suspeitos ou maliciosos por uma análise de malware.
As verificações do tipo blacklist apresentaram resultados mistos, em vez de uniformemente negativos. As principais bases de dados de conteúdo malicioso incluídas na análise estavam limpas no momento da revisão, mas o endereço IP do domínio constava numa blocklist de reputação de email, o que é um sinal mais fraco e não prova, por si só, conteúdo web nocivo. Ainda assim, o padrão mais amplo aqui é mais preocupante porque as deteções de phishing são corroboradas pela aparente personificação, pela página, de um serviço bem conhecido num domínio não oficial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado em infraestrutura da Netlify suportada por AWS EC2 em Frankfurt. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que a página seja operada pela marca que aparenta representar. O domínio é relativamente antigo para uma entrada de subdomínio alojado, e os nameservers apontam para infraestrutura de DNS gerida.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A preocupação técnica mais notável não é a própria stack de alojamento, mas a discrepância entre o subdomínio da Netlify e o conteúdo de início de sessão com branding do Snapchat, juntamente com referências de saída assinaladas identificadas durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?