customer-paypal-services.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de customer-paypal-services.com
O domínio customer-paypal-services.com parece ser um site recentemente registado que utiliza um nome muito semelhante à marca PayPal, acrescentando palavras genéricas relacionadas com serviços. Com base apenas no nome do domínio, poderá pretender sugerir apoio ao cliente, gestão de contas ou assistência relacionada com pagamentos associada à PayPal, embora não utilize o domínio principal da PayPal.
No momento desta análise, o conteúdo visível da página parece apresentar um início de sessão no painel de controlo de alojamento Plesk Obsidian, em vez de um site público de pagamentos ou apoio. Os metadados da página, os recursos associados e os domínios referenciados indicam que o site poderá estar atualmente a disponibilizar uma interface de alojamento predefinida ou administrativa através do Plesk, com a infraestrutura fornecida por detrás da Cloudflare.
Uma vez que o nome do domínio faz uma forte referência a uma marca financeira conhecida, enquanto o conteúdo ativo não parece corresponder a um portal oficial de serviços para consumidores, o site poderá estar a funcionar como um domínio semelhante, um alojamento de teste ou um ponto de acesso administrativo num domínio com um nome enganador.
Avaliação de segurança de customer-paypal-services.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 19 motores de segurança, e várias fontes de classificação da Web categorizaram-no como relacionado com phishing ou fraude. Além disso, as verificações em importantes bases de dados de ameaças incluíram registos de atividade de engenharia social ou de objetos maliciosos, que são indicadores mais fortes do que uma heurística genérica isolada.
O domínio também se assemelha muito a paypal.com em linguagem corrente e poderá ser um domínio semelhante destinado a tirar partido da confiança dos utilizadores nessa marca. Esta preocupação é reforçada pelo registo muito recente do domínio, pela ausência de uma classificação de tráfego estabelecida e pela discrepância entre o nome de domínio associado à PayPal e a página de início de sessão do Plesk observada. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo limitado examinado, isso não se sobrepõe aos sinais mais amplos de reputação relacionados com phishing.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt no momento desta análise. Parece estar a ser encaminhado através da Cloudflare e foi resolvido para um endereço IP da Cloudflare em Toronto, Canadá. O servidor Web observado foi identificado como Cloudflare, e o conteúdo da página parece carregar uma interface de início de sessão do Plesk Obsidian, juntamente com ligações relacionadas com a documentação e o apoio do Plesk.
O domínio é extremamente recente, foi registado por um período de um ano e utiliza servidores de nomes da Cloudflare. O DNSSEC parece não estar assinado. Nesta análise, não foram comunicadas correspondências em listas de bloqueio de reputação de correio eletrónico baseadas em DNS, mas a combinação de um domínio recentemente registado que faz referência a uma marca e de deteções relacionadas com phishing constitui uma preocupação técnica significativa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?