cloudflare.bz
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de cloudflare.bz
O domínio cloudflare.bz parece apresentar-se como uma página relacionada com a Cloudflare, utilizando a marca e a linguagem associadas à conhecida empresa de infraestrutura e segurança web Cloudflare. Com base na captura de ecrã, a página apresenta um suposto pedido de verificação humana e instrui os visitantes a executar ações invulgares no teclado, o que não corresponde ao comportamento normal que os utilizadores esperariam tipicamente de um processo padrão de verificação de um website.
O próprio domínio utiliza o nome de uma marca tecnológica amplamente reconhecida, combinado com uma extensão de código de país diferente, o que poderá indicar uma tentativa de se assemelhar a um serviço oficial. O site não parece funcionar como um website de conteúdos ou uma loja online normal; em vez disso, parece centrar-se na apresentação de uma única página do tipo verificação, que poderá ter como objetivo influenciar as ações dos utilizadores.
Avaliação de segurança de cloudflare.bz
Vários motores de segurança assinalaram este domínio no momento da análise, tendo vários classificado o domínio como phishing ou malicioso e outros como suspeito. O conteúdo da página apresentado na captura de ecrã também suscita preocupação, pois parece imitar um ecrã de verificação familiar, ao mesmo tempo que instrui o visitante a premir atalhos de teclado como Windows+R e Ctrl+V, um padrão habitualmente associado a tentativas enganosas de engenharia social, em vez de verificações legítimas de bots.
O domínio também foi registado muito recentemente, o que poderá aumentar o risco quando combinado com um nome semelhante ao de uma marca e uma página de destino com tema de verificação. A análise de malware indicou resultados suspeitos na própria página, e uma base de dados de listas negras também incluiu o domínio, embora as principais bases de dados de conteúdo malicioso aqui apresentadas não o tenham assinalado no momento desta análise. Com base nestes resultados, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt no momento da análise, e parece ser servido por um servidor web nginx alojado em infraestrutura em Amesterdão, nos Países Baixos. O domínio utiliza os servidores de nomes a3.share-dns.com e b3.share-dns.net, e o DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não dizem respeito à configuração TLS, mas sim à combinação de uma data de registo muito recente, um nome de domínio semelhante ao de uma marca, um comportamento suspeito da página e deteções por vários motores de segurança. Não foram identificados links externos, domínios referenciados ou iframes nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?