crocsmindwire.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de crocsmindwire.com
O domínio crocsmindwire.com parece alojar um portal de início de sessão com a marca e o logótipo Crocs, enquanto o título da página diz "Welcome to Mindwire." Com base na captura de ecrã, o site apresenta um formulário simples de início de sessão que solicita um endereço de email e uma palavra-passe, juntamente com ligações para recuperação de palavra-passe e contacto com o suporte. Isto sugere que a página pode destinar-se a servir como portal de acesso a contas ou portal para funcionários/fornecedores, em vez de uma loja pública para consumidores.
O nome de domínio combina "crocs" com "mindwire", o que pode indicar um serviço de terceiros, um portal interno ou um subprojeto relacionado com a marca. No entanto, o conteúdo disponível na página não identifica claramente o operador, a relação de propriedade ou a finalidade do portal. Como a marca e a designação do domínio não correspondem de forma óbvia a uma propriedade web oficial da Crocs amplamente reconhecida, o site pode justificar um escrutínio adicional antes de serem introduzidas credenciais.
Avaliação de segurança de crocsmindwire.com
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, incluindo classificações de phishing e malicioso, e verificações adicionais de blacklist mostraram listagens de duas fontes de dados de segurança. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim digno de nota. Ao mesmo tempo, uma análise de malware não reportou ficheiros diretamente assinalados, apesar de atribuir rótulos genéricos de suspeito a vários recursos da página.
A captura de ecrã suscita preocupação adicional porque a página utiliza de forma proeminente a marca Crocs num domínio que não parece ser um domínio oficial óbvio da Crocs. Uma página de início de sessão com marca num domínio invulgar pode ser consistente com recolha de credenciais ou atividade imitativa, especialmente quando associada a deteções relacionadas com phishing por vários motores de segurança. Embora o próprio domínio não tenha sido registado recentemente e algumas verificações tenham sido limpas, a combinação de discrepância de marca, recolha de inícios de sessão e deteções por vários motores aumenta o risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se estiver a solicitar credenciais de conta.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela DigiCert e alojado em infraestrutura Microsoft Azure, com Microsoft-IIS/10.0 indicado como servidor web. O domínio está registado desde 2020 e está configurado com nameservers Azure DNS. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da segurança, as principais preocupações não são a própria infraestrutura de alojamento, mas sim os sinais de reputação e o comportamento da página. Vários recursos estáticos no site foram assinalados de forma genérica durante a análise, e a página parece funcionar como um formulário de introdução de credenciais. A utilização de HTTPS é positiva, mas um certificado válido, por si só, não verifica a legitimidade empresarial nem a utilização pretendida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?