clientes-acueducto.com.co
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de clientes-acueducto.com.co
O domínio clientes-acueducto.com.co parece apresentar informações relacionadas com o pagamento de faturas de água, esgotos e saneamento em Bogotá, Colômbia. O título da página e os metadados fazem referência a "Pagar acueducto Bogotá en línea," "PSE," "cuenta contrato," e EAAB ESP, sugerindo que o site se posiciona como um guia ou portal relacionado com pagamentos de serviços públicos.
Com base no conteúdo visível, o website parece imitar o aspeto e a redação de um recurso municipal ou de pagamento de serviços públicos, com ligações sobre faturas, pagamento online e consulta de conta. O nome de domínio combina "clientes" e "acueducto," o que pode levar os visitantes a associá-lo a um portal oficial de clientes dos serviços de água de Bogotá, embora o domínio analisado não seja o domínio principal da empresa de serviços públicos referido nas suas próprias ligações externas.
O site parece visar utilizadores hispanófonos que procuram pagar ou consultar online faturas de serviços públicos de Bogotá. Os dados disponíveis não identificam claramente um operador oficial na página analisada, pelo que a sua titularidade e autorização para representar ou facilitar pagamentos relacionados com serviços públicos não são evidentes a partir das informações de análise fornecidas.
Avaliação de segurança de clientes-acueducto.com.co
Este website apresenta vários sinais de alerta relacionados com phishing com base nos dados de análise disponíveis. Foi assinalado por 12 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, várias fontes de classificação web associaram o domínio a phishing, fraude ou atividade relacionada com pagamentos. O conteúdo da página e a designação do domínio também parecem concebidos para se assemelharem a um recurso oficial de pagamento dos serviços de água de Bogotá, o que pode aumentar o risco de confusão dos utilizadores.
O domínio é muito recente, com cerca de 90 dias, não tem uma classificação de tráfego estabelecida e utiliza um nome que pode ser interpretado como um portal de clientes de um serviço público. Embora várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, um fornecedor de blacklist listou o domínio, e a análise de malware também assinalou o domínio e muitas ligações internas com uma etiqueta genérica de objeto malicioso. Essas conclusões heurísticas genéricas são menos conclusivas por si só, mas neste caso são acompanhadas por deteções substanciais de phishing em vários motores.
Considerados em conjunto, a combinação de classificações de phishing, idade recente do domínio, conteúdo temático de pagamentos e aparente semelhança com um serviço oficial de utilidade pública sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego podia ser encriptado em trânsito, mas HTTPS por si só não verifica que o operador seja fiável. O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise.
Os detalhes da infraestrutura mostram alojamento na Ddos-guard LLC com um IP de servidor localizado na Rússia e nameservers em ddos-guard.net. O servidor web foi identificado como ddos-guard. Nenhum destes detalhes, por si só, prova intenção maliciosa, mas quando combinados com o registo recente do site, as deteções relacionadas com phishing e o tema de pagamento de serviços públicos, podem justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?