cloudflare.life
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: cloudflare.life mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de cloudflare.life
O domínio cloudflare.life parece estar a utilizar um nome muito semelhante ao de Cloudflare, uma conhecida empresa de infraestrutura e segurança Web, mas com um domínio de topo diferente. Com base na captura de ecrã, a página apresenta-se como uma etapa de verificação ou autenticação e utiliza elementos de identidade visual que podem levar os visitantes a associá-la ao serviço legítimo Cloudflare.
O conteúdo visível não parece corresponder a um site empresarial normal nem a uma página de produto padrão. Em vez disso, apresenta uma mensagem a indicar que é necessária uma «verificação adicional», com instruções passo a passo que envolvem atalhos de teclado do Windows e a introdução de comandos no PowerShell, o que não é típico dos processos normais de acesso a sites. Com base no padrão do domínio, na apresentação da página e no contexto da análise, o site pode ter como objetivo imitar um serviço de confiança para influenciar o comportamento dos utilizadores.
Avaliação de segurança de cloudflare.life
Este domínio foi assinalado por 2 motores de segurança no momento da análise, com deteções relacionadas com phishing e malware. Além disso, o domínio é muito semelhante a cloudflare.com e pode ser um site imitador destinado a tirar partido da confusão com a marca legítima. A captura de ecrã reforça esta preocupação, pois mostra uma página de verificação que instrui o visitante a abrir o Windows PowerShell e a colar comandos, um padrão comum de engenharia social que não é compatível com uma etapa de verificação normal do navegador.
Outros sinais também aumentam o risco: o domínio foi registado muito recentemente, não tem uma classificação de tráfego estabelecida e não parece ter o perfil de um serviço público com longa existência. Embora algumas fontes de listas de bloqueio e de análise de malware não tenham comunicado ameaças ativas no momento desta análise, esses resultados sem deteções não se sobrepõem à combinação de semelhança com a marca, registo recente, instruções suspeitas na página e deteções por vários motores.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt e parece ser servido através da infraestrutura da Cloudflare no endereço IP 172.67.211.35. A resposta do servidor Web indica alojamento na Cloudflare ou utilização de proxy inverso, o que pode ocultar o servidor de origem e é comum tanto em sites legítimos como abusivos.
O domínio foi registado recentemente e o DNSSEC parece não estar assinado. Não foram identificados links externos, domínios referenciados ou iframes nos dados de análise fornecidos. Embora o certificado TLS seja válido, isso apenas indica que o transporte é encriptado e não deve ser considerado prova de legitimidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?